为本地Kubernetes创建访问令牌
为本地Kubernetes创建访问令牌
提问于 2022-09-26 10:14:57
我希望为本机Kubernetes集群创建服务帐户，以便发送API调用：
kubernetes@kubernetes1:~$ kubectl create serviceaccount user1
serviceaccount/user1 created
kubernetes@kubernetes1:~$ kubectl create clusterrole nodeaccessrole --verb=get --verb=list --verb=watch --resource=nodes
clusterrole.rbac.authorization.k8s.io/nodeaccessrole created
kubernetes@kubernetes1:~$ kubectl create clusterrolebinding nodeaccessrolebinding --serviceaccount=default:user1 --clusterrole=nodeaccessrole
clusterrolebinding.rbac.authorization.k8s.io/nodeaccessrolebinding created
kubernetes@kubernetes1:~$
kubernetes@kubernetes1:~$ kubectl get serviceaccount user1
NAME SECRETS AGE
user1 0 7m15s
kubernetes@kubernetes1:~$你知道我怎么才能拿到钱吗？
v1.25.1:的解决方案
kubectl create sa cicd
kubectl get sa,secret
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Pod
metadata:
name: cicd
spec:
serviceAccount: cicd
containers:
- image: nginx
name: cicd
EOF
kubectl exec cicd -- cat /run/secrets/kubernetes.io/serviceaccount/token && echo
kubectl exec cicd cat /run/secrets/kubernetes.io/serviceaccount/token && echo
kubectl create token cicd
kubectl create token cicd --duration=999999h
cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
type: kubernetes.io/service-account-token
metadata:
name: cicd
annotations:
kubernetes.io/service-account.name: "cicd"
EOF
kubectl get sa,secret
kubectl describe secret cicd
kubectl describe sa cicd
kubectl get sa cicd -oyaml
kubectl get sa,secret有一件事还不清楚：
kubectl exec cicd -- cat /run/secrets/kubernetes.io/serviceaccount/token && echo
kubectl exec cicd cat /run/secrets/kubernetes.io/serviceaccount/token && echo我应该在上面的命令中使用“-”吗？
回答 1
Stack Overflow用户
发布于 2022-09-26 11:18:04
如果您只想从给定的SA中检索令牌，只需执行：
kubectl get secret $(kubectl get sa <sa-name> -o jsonpath='{.secrets[0].name}' -n <namespace>) -o jsonpath='{.data.token}' -n <namespace> | base64 --decode如果您不想解码，可以随意删除| base64 --decode。就像一个边节点一样，这个命令可能需要根据秘密的类型进行修改，但是对于用例，这个命令应该可以工作。
一旦有了值，就可以执行curl命令，例如：
curl -k -H "Authorization: Bearer $TOKEN" -X GET "https://<KUBE-API-IP>:6443/api/v1/nodes"页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/73852672
复制相关文章
相似问题
腾讯云开发者
