如何使用REST API对运行在Google容器引擎上的Kubernetes集群进行身份验证？

Question

我正在编写一个应用程序来监视一个运行在Google容器引擎上的kubernetes集群。在部署我的应用程序的主机上，没有Kubectl和GCloudCLI，也不允许安装它们。所以我正在尝试通过REST API来做所有的事情。

为了通过REST创建集群，我可以使用GCE REST API和从Google OAuth Playground检索的承载令牌。类似于：

curl -i -X GET -H "Accept: application/json" -H "Content-Type: application/json" -H "Content-Length: 0" -H "Authorization: Bearer $MyBearerToken  https://container.googleapis.com/v1/projects/$PROJECT_ID/zones/$ZONE/serverconfig

我也可以在这里找到Kubernetes REST API参考。所以我的问题是：我如何从我的GCE Kubernetes集群中检索，比如说pod信息，只使用REST api和REST api？

我尝试使用kubectl get pods--v=8，它使用get https://${Kubenetes_IP}/api/v1/namespaces/default/pods。但当我使用相同的apiendpoint与我的GCE承载卷取时。它给出unzuthorized错误消息。

# curl --insecure -H "Authorization: Bearer $MyBearerToken" https://${Kubenetes_IP}/api/v1/namespaces/default/pods
Unauthorized

我这么猜是因为我需要使用一个不同的承载令牌，或者一些其他的身份验证方法。我想知道是否有人有一个快速编程的一行程序？（不使用Kubectl或GCloud)

引用

这个答案肯定了有一种使用承载令牌的方法，但没有给出一个指针或例子

这个答案似乎也很有希望，但所有提供的链接都被破坏了（api也被弃用）

这个答案假设安装了Kubectl和GCloud，这在我当前的用例中是不允许的。

Answer 1

可以从Google OAuth Playground检索令牌

可以通过REST API通过以下curl命令访问Kubernetes

# curl --insecure -H "Authorization: Bearer $MyBearerToken" https://${Kubenetes_IP}/api/v1/namespaces/default/pods

Kubernetes主IP可以通过kubectl get pods-v=8检索，也可以从GCE Web GUI的某个地方检索。

完整的Kubernetes REST API可以在这里找到

确保令牌尚未过期，我认为现在默认的TTL是1小时。