日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

使用 kubectl 完成集群的第一次訪問

當(dāng)你第一次訪問 Kubernetes API 的時(shí)候，我們建議你使用 Kubernetes CLI 工具 ?kubectl?。

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),龍華企業(yè)網(wǎng)站建設(shè),龍華品牌網(wǎng)站建設(shè),網(wǎng)站定制,龍華網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,龍華網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

訪問集群時(shí)，你需要知道集群的地址并且擁有訪問的憑證。通常，這些在你通過 啟動(dòng)安裝安裝集群時(shí)都是自動(dòng)安裝好的，或者其他人安裝時(shí) 也應(yīng)該提供了憑證和集群地址。

通過以下命令檢查 kubectl 是否知道集群地址及憑證：

kubectl config view

直接訪問 REST API

Kubectl 處理 apiserver 的定位和身份驗(yàn)證。 如果要使用 curl 或 wget 等 http 客戶端或?yàn)g覽器直接訪問 REST API，可以通過 多種方式查找和驗(yàn)證：

• 以代理模式運(yùn)行 kubectl。
• 推薦此方式。
• 使用已存儲(chǔ)的 apiserver 地址。
• 使用自簽名的證書來驗(yàn)證 apiserver 的身份。杜絕 MITM 攻擊。
• 對(duì) apiserver 進(jìn)行身份驗(yàn)證。
• 未來可能會(huì)實(shí)現(xiàn)智能化的客戶端負(fù)載均衡和故障恢復(fù)。
• 直接向 http 客戶端提供位置和憑據(jù)。
• 可選的方案。
• 適用于代理可能引起混淆的某些客戶端類型。
• 需要引入根證書到你的瀏覽器以防止 MITM 攻擊。

使用 kubectl proxy

以下命令以反向代理的模式運(yùn)行 kubectl。它處理 apiserver 的定位和驗(yàn)證。 像這樣運(yùn)行：

kubectl proxy --port=8080

參閱 kubectl proxy 獲取更多詳細(xì)信息。

然后，你可以使用 curl、wget 或?yàn)g覽器訪問 API，如果是 IPv6 則用 [::1] 替換 localhost， 如下所示：

curl http://localhost:8080/api/

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

不使用 kubectl proxy

使用 ?kubectl apply? 和 ?kubectl describe secret ...? 及 grep 和剪切操作來為 default 服務(wù)帳戶創(chuàng)建令牌，如下所示：

首先，創(chuàng)建 Secret，請(qǐng)求默認(rèn) ServiceAccount 的令牌：

kubectl apply -f - <

接下來，等待令牌控制器使用令牌填充 Secret：

while ! kubectl describe secret default-token | grep -E '^token' >/dev/null; do
  echo "waiting for token..." >&2
  sleep 1
done

捕獲并使用生成的令牌：

APISERVER=$(kubectl config view --minify | grep server | cut -f 2- -d ":" | tr -d " ")
TOKEN=$(kubectl describe secret default-token | grep -E '^token' | cut -f2 -d':' | tr -d " ")
curl $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

?jsonpath ?方法實(shí)現(xiàn)：

APISERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')
TOKEN=$(kubectl get secret default-token -o jsonpath='{.data.token}' | base64 --decode)
curl $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

上面的例子使用了 ?--insecure? 參數(shù)，這使得它很容易受到 MITM 攻擊。 當(dāng) kubectl 訪問集群時(shí)，它使用存儲(chǔ)的根證書和客戶端證書來訪問服務(wù)器 （它們安裝在 ?~/.kube? 目錄中）。 由于集群證書通常是自簽名的，因此可能需要特殊配置才能讓你的 http 客戶端使用根證書。

在一些集群中，apiserver 不需要身份驗(yàn)證；它可能只服務(wù)于 localhost，或者被防火墻保護(hù)， 這個(gè)沒有一定的標(biāo)準(zhǔn)。