kubectl获取k8s apiserver身份认证令牌命令

- 日理万妓 2023-09-27 08:38 11阅读 0赞

获取k8s apiserver身份认证令牌命令：  
`kubectl get secret default-token -o jsonpath='{.data.token}' | base64 --decode`

**`**上述命令可能会执行失败，因为默认的secret名称可能跟上述的不一致，遇到这个问题可以执行如下命令来获取：**`**

kubectl get secrets -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='default')].data.token}"|base64 -d

释疑：

# 查看所有的集群，因为你的 .kubeconfig 文件中可能包含多个上下文
    kubectl config view -o jsonpath='{"Cluster name\tServer\n"}{range .clusters[*]}{.name}{"\t"}{.cluster.server}{"\n"}{end}'
    
    # 从上述命令输出中选择你要与之交互的集群的名称
    export CLUSTER_NAME="some_server_name"
    
    # 指向引用该集群名称的 API 服务器
    APISERVER=$(kubectl config view -o jsonpath="{.clusters[?(@.name==\"$CLUSTER_NAME\")].cluster.server}")
    
    # 创建一个 secret 来保存默认服务账户的令牌
    kubectl apply -f - <<EOF
    apiVersion: v1
    kind: Secret
    metadata:
      name: default-token
      annotations:
        kubernetes.io/service-account.name: default
    type: kubernetes.io/service-account-token
    EOF
    
    # 等待令牌控制器使用令牌填充 secret:
    while ! kubectl describe secret default-token | grep -E '^token' >/dev/null; do
      echo "waiting for token..." >&2
      sleep 1
    done
    
    # 获取令牌
    TOKEN=$(kubectl get secret default-token -o jsonpath='{.data.token}' | base64 --decode)
    
    # 使用令牌玩转 API
    curl -X GET $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure
    # 输出内容如下：
    {
        
      "kind": "APIVersions",
      "versions": [
        "v1"
      ],
      "serverAddressByClientCIDRs": [
        {
        
          "clientCIDR": "0.0.0.0/0",
          "serverAddress": "10.0.1.149:443"
        }
      ]
    }

--------------------

参考链接：  
[https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/access-cluster-api/][https_kubernetes.io_zh-cn_docs_tasks_administer-cluster_access-cluster-api]

[https_kubernetes.io_zh-cn_docs_tasks_administer-cluster_access-cluster-api]: https://kubernetes.io/zh-cn/docs/tasks/administer-cluster/access-cluster-api/