blocks|key|3361848|text|“从节点”听起来像一个边缘用例，类似于加载项，通常通过使用在节点攻击期间部署的"admin.conf“文件来覆盖，该文件包含连接到api服务器所需的任何内容。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|3361849|更常见的方法是在Pod中部署工作负载，哪个服务帐户将具有访问API服务器的适当角色绑定。|3361850|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|F|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|G|8|@]|9|@]|A|$]]|$1|D|3|-4|5|6|7|H|8|@]|9|@]|A|$]]]|E|$]]

&quot;From the node&quot; sound like a fringe use case, like addons, which are usually covered by using the &quot;admin.conf&quot; file that was deployed during node attachement and contains whatever you would need to connect to the api server.
A more usual approach would be to deploy your workload in a Pod which service account would have the proper role binding to access the API server.

blocks|key|14239|text|如何从节点直接访问Kubernetes+API？|type|unstyled|depth|inlineStyleRanges|entityRanges|data|14240|14241|有多种方法，其中之一是来自主节点|unordered-list-item|14242|。|14243|#+Get+API+Server+URL:
kubectl+cluster-info

#access+it+using+the+curl+
curl+https://<api+serverIP>:6443/api/v1/nodes++--cacert+/etc/srv/kubernetes/pki/ca-certificates.crt+++--cert+/var/lib/kubelet/pki/kubelet-client.crt+++--key+/var/lib/kubelet/pki/kubelet-client.key|code-block|syntax|javascript|14244|如何找到API端点并处理身份验证？|14245|14246|我使用的一种技术是使用--v=11和kubectl命令，它将给出kubernetes资源|14247|的端点。|14248|#example+:
+kubectl+get+pods+--v=11+2>&1+%7C+grep+GET
I1229+10:20:41.098241+++42907+round_trippers.go:423]+curl+-k+-v+-XGET++-H+"Accept:+application/json;as=Table;v=v1;g=meta.k8s.io,application/json;as=Table;v=v1beta1;g=meta.k8s.io,application/json"+-H+"User-Agent:+kubectl/v1.19.4+(linux/amd64)+kubernetes/d360454"+'https://10.157.160.165:6443/api/v1/namespaces/default/pods?limit=500'
I1229+10:20:41.116964+++42907+round_trippers.go:443]+GET+https://<apiserver>:6443/api/v1/namespaces/default/pods?limit=500+200+OK+in+18+milliseconds|14249|顺便说一句，它是一个Windows节点|14250|在理想情况下，|14251|上面的步骤应该有效，您可能需要为grep+&+curl找到相应的命令。将证书的位置更改为适当的位置。您可以从admin.conf文件.|14252|中找到证书的位置。|14253|entityMap^0|0|0|0|0|0|0|0|0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|15|8|@]|9|@]|A|$]]|$1|B|3|-4|5|6|7|16|8|@]|9|@]|A|$]]|$1|C|3|D|5|E|7|17|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|18|8|@]|9|@]|A|$]]|$1|H|3|I|5|J|7|19|8|@]|9|@]|A|$K|L]]|$1|M|3|N|5|6|7|1A|8|@]|9|@]|A|$]]|$1|O|3|-4|5|6|7|1B|8|@]|9|@]|A|$]]|$1|P|3|Q|5|E|7|1C|8|@]|9|@]|A|$]]|$1|R|3|S|5|6|7|1D|8|@]|9|@]|A|$]]|$1|T|3|U|5|J|7|1E|8|@]|9|@]|A|$K|L]]|$1|V|3|W|5|6|7|1F|8|@]|9|@]|A|$]]|$1|X|3|Y|5|6|7|1G|8|@]|9|@]|A|$]]|$1|Z|3|10|5|E|7|1H|8|@]|9|@]|A|$]]|$1|11|3|12|5|6|7|1I|8|@]|9|@]|A|$]]|$1|13|3|-4|5|6|7|1J|8|@]|9|@]|A|$]]]|14|$]]

How to access Kubernetes API from node directly?
<ul>
<li>There are multiple ways , one of the way is from master node</li>
</ul>
<pre><code># Get API Server URL:
kubectl cluster-info

#access it using the curl 
curl https://&lt;api serverIP&gt;:6443/api/v1/nodes --cacert /etc/srv/kubernetes/pki/ca-certificates.crt --cert /var/lib/kubelet/pki/kubelet-client.crt --key /var/lib/kubelet/pki/kubelet-client.key
</code></pre>
how can I find out the API endpoint and handle authentication?
<ul>
<li>One technique i use is using --v=11 with kubectl commands , it will give endpoints of the kubernetes resources</li>
</ul>
<pre><code>#example :
 kubectl get pods --v=11 2&gt;&amp;1 | grep GET
I1229 10:20:41.098241 42907 round_trippers.go:423] curl -k -v -XGET -H &quot;Accept: application/json;as=Table;v=v1;g=meta.k8s.io,application/json;as=Table;v=v1beta1;g=meta.k8s.io,application/json&quot; -H &quot;User-Agent: kubectl/v1.19.4 (linux/amd64) kubernetes/d360454&quot; 'https://10.157.160.165:6443/api/v1/namespaces/default/pods?limit=500'
I1229 10:20:41.116964 42907 round_trippers.go:443] GET https://&lt;apiserver&gt;:6443/api/v1/namespaces/default/pods?limit=500 200 OK in 18 milliseconds

</code></pre>
It is a Windows node by the way
<ul>
<li>Ideally above steps should work , May be you need to find out equivalent commands for grep &amp; curl. change location of the certs to appropriate locations. you can find the location of certs from admin.conf file.</li>
</ul>

From a Kubernetes node, how can I access API server, how can I find out the API endpoint and handle authentication? It is a Windows node by the way.
I'm surprised that there is not much information I could find on the Internet about this, is accessing Kubernetes API from node directly a bad design?

How to access Kubernetes API from node directly

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

从Kubernetes节点，如何访问API服务器，如何查找API端点并处理身份验证？顺便说一下，它是一个Windows节点。我感到惊讶的是，我在互联网上找不到多少这方面的信息，直接从节点访问Kubernetes API是一个糟糕的设计吗？

问如何从节点直接访问Kubernetes API
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何从节点直接访问Kubernetes APIEN