如何在Kubernetes Python客户端中指定ca_bundle

Question

我试图使用Kubernetes Python客户机连接到我的Kubernetes集群。API在由我的CA签名的SSL证书后面。如果我试图访问任何API，我会得到一个关于证书验证失败的SSL错误。

from kubernetes import client, config
config.load_kube_config()

这在我测试的客户端上不起作用，但是kubectl在我的PC上起作用，所以我检查了一下，发现。kube/config文件没有指定CA证书。我把它加进去，然后就起作用了。

apiVersion: v1
clusters:
- cluster:
    api-version: v1
    certificate-authority: /path/to/ca_chain.crt
    server: "https://my-kubernetes-cluster"
    ...

如果您不想在主机上创建。kube/config文件，我还能够找出如何手动构建配置。

from kubernetes import client
from kubernetes.client import Configuration, ApiClient
config = Configuration()
config.api_key = {'authorization': 'Bearer <api_key>'}
config.host = 'https://my-kubernetes-cluster'
config.ssl_ca_cert = "/path/to/ca_chain.crt"

api_client = ApiClient(configuration=config)
v1 = client.CoreV1Api(api_client)

v1.list_pod_for_all_namespaces(watch=False)

Answer 1

似乎有两个答案：

1. RESTClientObject中的注释表明他们正在使用urllib3并有指向其文档的指针，这意味着您显然可以在主机OS级别进行这样的更改
2. RestClientObject接受与SSL管理相关的Kwarg，包括关闭SSL验证的功能（如果您感兴趣的话）。提到的配置变量直接从apiclient.__init__
传递