通过http调用k8s 的kube-apiserver接口

转载自：https://blog.csdn.net/luosai19910103/article/details/128447566

===============

 

通过服务账号来调用api，赋予超级权限，可以访问所有接口

1.创建服务账号
kubectl create sa k8s-api-amdin -n default

2.创建集群角色（用已有的cluster-admin）
kubectl create clusterrole lsclusterrole --verb=* --resource=*

3.服务账号绑定集群角色
kubectl create clusterrolebinding lsclusterrolebinding --clusterrole=cluster-admin --serviceaccount=default:k8s-api-amdin

4.获取token
kubectl get secret | grep k8s-api-amdin # 先查到secret
kubectl describe secret k8s-api-amdin-token-zjnmx -n default # 获取token

5.API调用
curl -k https://127.0.0.1:6443/apis/apps/v1/deployments -H “Authorization: Bearer {token}”