日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

使用 kubectl 完成集群的第一次訪問

當你第一次訪問 Kubernetes API 的時候，我們建議你使用 Kubernetes CLI 工具 ?kubectl?。

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),龍華企業(yè)網(wǎng)站建設(shè),龍華品牌網(wǎng)站建設(shè),網(wǎng)站定制,龍華網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,龍華網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

訪問集群時，你需要知道集群的地址并且擁有訪問的憑證。通常，這些在你通過 啟動安裝安裝集群時都是自動安裝好的，或者其他人安裝時 也應該提供了憑證和集群地址。

通過以下命令檢查 kubectl 是否知道集群地址及憑證：

kubectl config view

直接訪問 REST API

Kubectl 處理 apiserver 的定位和身份驗證。 如果要使用 curl 或 wget 等 http 客戶端或瀏覽器直接訪問 REST API，可以通過 多種方式查找和驗證：

• 以代理模式運行 kubectl。
• 推薦此方式。
• 使用已存儲的 apiserver 地址。
• 使用自簽名的證書來驗證 apiserver 的身份。杜絕 MITM 攻擊。
• 對 apiserver 進行身份驗證。
• 未來可能會實現(xiàn)智能化的客戶端負載均衡和故障恢復。
• 直接向 http 客戶端提供位置和憑據(jù)。
• 可選的方案。
• 適用于代理可能引起混淆的某些客戶端類型。
• 需要引入根證書到你的瀏覽器以防止 MITM 攻擊。

使用 kubectl proxy

以下命令以反向代理的模式運行 kubectl。它處理 apiserver 的定位和驗證。 像這樣運行：

kubectl proxy --port=8080

參閱 kubectl proxy 獲取更多詳細信息。

然后，你可以使用 curl、wget 或瀏覽器訪問 API，如果是 IPv6 則用 [::1] 替換 localhost， 如下所示：

curl http://localhost:8080/api/

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

不使用 kubectl proxy

使用 ?kubectl apply? 和 ?kubectl describe secret ...? 及 grep 和剪切操作來為 default 服務(wù)帳戶創(chuàng)建令牌，如下所示：

首先，創(chuàng)建 Secret，請求默認 ServiceAccount 的令牌：

kubectl apply -f - <

接下來，等待令牌控制器使用令牌填充 Secret：

while ! kubectl describe secret default-token | grep -E '^token' >/dev/null; do
  echo "waiting for token..." >&2
  sleep 1
done

捕獲并使用生成的令牌：

APISERVER=$(kubectl config view --minify | grep server | cut -f 2- -d ":" | tr -d " ")
TOKEN=$(kubectl describe secret default-token | grep -E '^token' | cut -f2 -d':' | tr -d " ")
curl $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

?jsonpath ?方法實現(xiàn)：

APISERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')
TOKEN=$(kubectl get secret default-token -o jsonpath='{.data.token}' | base64 --decode)
curl $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure

輸出類似于：

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.1.149:443"
    }
  ]
}

上面的例子使用了 ?--insecure? 參數(shù)，這使得它很容易受到 MITM 攻擊。 當 kubectl 訪問集群時，它使用存儲的根證書和客戶端證書來訪問服務(wù)器 （它們安裝在 ?~/.kube? 目錄中）。 由于集群證書通常是自簽名的，因此可能需要特殊配置才能讓你的 http 客戶端使用根證書。

在一些集群中，apiserver 不需要身份驗證；它可能只服務(wù)于 localhost，或者被防火墻保護， 這個沒有一定的標準。