HAOJX

如何配置token来访问api-server

字数统计: 189阅读时长: 1 min
2021/11/05 Share

先生成token并加入config文件中

1
2
3
4
5
//先随机生成一个token
head -c 16 /dev/urandom | od -An -t x | tr -d ' '

//把他加入到config里面去   其中shenyi是那个ua 也就是用户
kubectl config set-credentials shenyi --token=4e2f6f4250a43ce94426b6264dad2609

修改api-server的启动参数

1
2
3
4
5
6
7
8
9
10
11
//先创建一个文件, 这个文件名称随便写
sudo vi /etc/kubernetes/pki/token_auth

//之后写入如下格式的内容, 第一个是刚刚创建的token, 第二个是用户名称, 第三个是uid
4e2f6f4250a43ce94426b6264dad2609,shenyi,1001

//然后是修改api-server启动参数
sudo vi /etc/kubernetes/manifests/kube-apiserver.yaml

//在spec.containers.command下面写入如下内容
- --token-auth-file=/etc/kubernetes/pki/token_auth

之后就可以进行api访问了

1
curl -H "Authorization: Bearer 4e2f6f4250a43ce94426b6264dad2609" <https://192.168.0.53:6443/api/v1/namespaces/default/pods> --insecure

原文作者：HAOJX

原文链接：haojianxun.github.io/2021/11/05/如何配置token来访问api-server/

发表日期：November 5th 2021, 12:00:00 am

更新日期：October 14th 2022, 12:59:55 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 先生成token并加入config文件中
  2. 2. 修改api-server的启动参数
Total : 172
2022
2021
2020
2019
2018
2017
2016
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
2017
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2021
2019
2018
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
Invalid date
2018
Invalid date
Invalid date
2018
2016
Invalid date
2022
2021
2020
2019
2018
2017
kubernetes helm docker tips harbor docker网络 heapster serviceaccount configmap RBAC HPA kbuernetes statefulset kubernetes service ingress prometheus kubernetes 存储卷 kubernetes资源 kubernetes调度 linux base ingress-nginx Linux kubernetes安装 git travis gcr.io镜像 kubernetes网络策略
kubernetes docker tips nginx cue docker/tips kuberntes linux Linux-Base tips/docker