怎么从中提取caBundle

在 `.kube/config` 文件中提取 `caBundle` 时，首先需要获取 `clusters` 节点下对应的 `cluster.name` 或者 `name` 对应的 `certificate-authority-data` 字段。这个字段保存的是 CA 证书的 Base64 编码版本。

以下是一个简单的步骤：

1. 打开 `.kube/config` 文件，这通常是文本格式，可以使用文本编辑器打开。
2. 查找包含 `certificate-authority-data` 的行，通常它前面会有与集群名称相关的键，如 `cluster` 或 `clusters` 后面跟着集群的详细配置。
3. 确定你要提取的 `cluster.name` 或 `name`，例如：

   clusters:
   - name: your-cluster-name
     cluster:
       certificate-authority-data: base64-encoded-ca-bundle-here

4. 将 `certificate-authority-data` 后面的字符串复制出来。

5. 使用 Base64 解码工具（如在线工具、命令行工具 `base64 -d` 或编程语言库）将复制的 Base64 编码字符串解码成二进制格式的 CA 证书。

echo "your-base64-encoded-ca-bundle" | base64 -d > decoded-ca.crt

现在你便得到了解码后的 `caBundle`。