HAOJX

命令行中如何取到serviceaccout的token

字数统计: 135阅读时长: 1 min
2021/11/05 Share 
1
kubectl get secret  $(kubectl get sa  mysa -o json | jq -Mr '.secrets[0].name' ) -o json | jq -Mr '.data.token' | base64 -d

上面的命令中

1
2
//取到sa的secrets的name
kubectl get sa  mysa -o json | jq -Mr '.secrets[0].name'

之后就可以访问了

1
curl -H "Authorization: Bearer $mysatoken" --insecure  <https://192.168.0.53:6443/api/v1/namespaces/default/pods>

方法2:

1
2
3
4
kubectl -n kube-system describe secret $(kubectl describe sa myprometheus -n kube-system|grep 'Mountable secrets'|cut -f2 -d':'|tr -d " ")|grep -E '^token'|cut -f2 -d':'|tr -d ' '

//或者
kubectl -n kube-system describe secret $(kubectl describe sa myprometheus -n kube-system|grep 'Mountable secrets'|cut -f2 -d':'|tr -d " ")|grep -E '^token'|cut -f2 -d':'|tr -d '\\t'

原文作者：HAOJX

原文链接：haojianxun.github.io/2021/11/05/命令行中如何取到serviceaccout的token/

发表日期：November 5th 2021, 12:00:00 am

更新日期：October 14th 2022, 12:59:37 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
Total : 172
2022
2021
2020
2019
2018
2017
2016
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
2017
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2021
2019
2018
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
Invalid date
Invalid date
2018
2016
Invalid date
2022
2021
2020
2019
2018
2017
kubernetes helm docker tips harbor docker网络 heapster serviceaccount configmap RBAC HPA kbuernetes statefulset kubernetes service ingress prometheus kubernetes 存储卷 kubernetes资源 kubernetes调度 linux base ingress-nginx Linux kubernetes安装 git travis gcr.io镜像 kubernetes网络策略
kubernetes docker tips nginx cue docker/tips kuberntes linux Linux-Base tips/docker