通过http调用k8s 的kube-apiserver接口
通过服务账号来调用api，赋予超级权限，可以访问所有接口。
·
通过服务账号来调用api，赋予超级权限，可以访问所有接口
1.创建服务账号
kubectl create sa k8s-api-amdin -n default
2.创建集群角色（用已有的cluster-admin）
kubectl create clusterrole lsclusterrole --verb=* --resource=* --apiGroups=*
3.服务账号绑定集群角色
kubectl create clusterrolebinding lsclusterrolebinding --clusterrole=cluster-admin --serviceaccount=default:k8s-api-amdin
4.获取token
kubectl get secret | grep k8s-api-amdin # 先查到secret
kubectl describe secret k8s-api-amdin-token-zjnmx -n default # 获取token
5.API调用
curl -k https://127.0.0.1:6443/apis/apps/v1/deployments -H “Authorization: Bearer {token}”
K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)