Kubernetes 是一种流行的容器编排平台，可以方便地管理和部署容器化应用程序。Kubernetes 默认使用 RBAC(Role-Based Access Control) 策略来管理用户对 Kubernetes 集群的访问权限。在这种策略下，普通用户需要获取有效的 Token 才能访问 Kubernetes 集群。本文将介绍 Kubernetes 普通用户通过命令行获取 Token 的方式。
获取 Kubernetes 集群配置文件
在开始之前，您需要获取 Kubernetes 集群的配置文件。这个文件包括集群的地址、证书和其他必要的信息。这个文件可以从 Kubernetes 集群管理者那里获得，或者您可以在 Kubernetes Dashboard 或 API 服务器中查找。
获取文件后，将其保存在本地文件系统中。通常情况下，它会被保存为~/.kube/config 文件。
创建 Kubernetes Token
Kubernetes 集群管理员需要为每个用户创建一个 Token。这个 Token 是一串字符串，它代表了用户的身份和权限。Token 可以通过 API 服务器中的命令行工具 kubectl 发送到用户。
要创建 Token，请使用以下命令：
------- ------ -------------- -------- ------- -----
其中，<service account name> 是您需要创建的服务帐户名称。如果集群管理员希望该服务帐户能够访问集群上的某些资源（如部署、服务等），则需要授予它相应的 RBAC 角色。
为了让用户能够使用这个新建的服务帐户，您需要将对应的 Token 分配给该用户。然后，将 Token 发送给该用户。
获取 Token
通过以下命令可以获取生成的 Token：
------- --- -------
这将返回一个含有所有密钥和 Token 的列表。其中的 Token 可以用来授权用户。
要查看特定 Service Account 的 Token，请使用以下命令：
------- -------- ------ -------- ------- ------------------
其中，<service account name> 是你之前创建的服务帐户名称，<hash> 是一串随机字符串。
在该命令的输出中，您将看到一个包含“token：”字段的数据。这个数据是 Token 的值。将其复制下来，然后将 Token 发送给希望使用 Kubernetes 集群的用户。
例子代码
以下代码示例说明如何创建一个新的服务帐户，并获取其 Token：
- ------ ------- ------- ------ -------------- ------- - ------------ ----- ------- --- ------- - ---- -------------------- --- ------- -------- ------ --------------------
结论
在本文中，我们介绍了 Kubernetes 普通用户通过命令行获取 Token 的方式。这种方式可以方便地提供用户对 Kubernetes 集群的访问权限。如果您是 Kubernetes 集群管理员，需要为每个用户创建一个 Token 并分配相应的 RBAC 角色以确保安全性。此外，您可以使用 kubectl 命令行实用程序轻松地获取新生成的 Token。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/6718b44dad1e889fe22dab29