如何导入在另一台服务器上创建的状态？

要运行kubectl命令，您将需要集群的apiServer URL和相关凭据进行身份验证。这些数据按照约定存储在~/.kube/config文件中。您也可以通过kubectl config view命令查看它。

为了kubectl在CI服务器上运行，您需要确保~/.kube/config文件包含kubectl客户端需要的所有信息。

使用kops，一个简单的天真解决方案是：

1）在CI服务器上安装kops，kubectl

2）在CI服务器上配置AWS访问凭证（通过IAM角色或简单地通过env vars），确保其有权访问s3状态存储路径

3）设置env var以便kops访问您的集群：

  export NAME=${YOUR_CLUSTER_NAME}
  export KOPS_STATE_STORE=s3://${YOUR_CLUSTER_KOPS_STATE_STORE}

4）使用kops export命令获取运行kubectl所需的kubecfg

  kops export kubecfg ${YOUR_CLUSTER_NAME}

参见https://github.com/kubernetes/kops/blob/master/docs/cli/kops_export.md

现在，~/.kube/configCI服务器上的文件应包含kubectl访问群集所需的所有信息。

请注意，这将使用CI服务器上的默认管理员帐户。为了实现更安全的CI / CD环境，您应该创建绑定到所需权限范围（例如名称空间，类型或资源）的服务帐户，并将其凭据放在CI服务器计算机上。