如何用curl访问k8s api

最新推荐文章于 2023-11-10 14:36:13 发布

原创最新推荐文章于 2023-11-10 14:36:13 发布 · 2.1k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#k8s

Kubernetes 专栏收录该内容

19 篇文章

订阅专栏

这篇博客介绍了如何在Kubernetes中创建ServiceAccount和ClusterRoleBinding以获取Token，然后使用curl命令查询Pod日志、所有Namespaces及特定Namespace下的Pods。步骤包括创建权限、检索Token以及调用API进行资源查询。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 创建Token

devops_admin_token.yaml

# Create ServiceAccount
apiVersion: v1
kind: ServiceAccount
metadata:
  name: devops-admin
  namespace: default
---
# Create ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: devops-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: devops-admin
  namespace: default

kubectl apply -f devops_admin_token.yaml

2 获取Token

根据自己创建ClusterRoleBinding所选的Namespace去查找Secret，然后截取Token

TOKEN=$(kubectl describe secret `kubectl get secret -ndefault | grep devops-admin | awk '{print $1}'` | grep token: | awk '{print $NF}')

3 访问API

（1）查询pod日志

curl -H "Authorization: Bearer $TOKEN" https://192.168.1.1:6443/api/v1/namespaces/scr/pods/log-85bb949cd-m546t/log/ --insecure

（2）查询所有namespace

curl -H "Authorization: Bearer $TOKEN" https://192.168.1.1:6443/api/v1/namespaces/ --insecure

（3）查询一个namespace下所有的pod

curl -H "Authorization: Bearer $TOKEN" https://192.168.1.1:6443/api/v1/namespaces/scr/pods --insecure

参考文章：

（1）如何使用curl访问k8s的apiserver

（2）K8s API概述