REST API를 사용하여 Google Container Engine에서 실행중인 Kubernetes 클러스터에 인증하는 방법은 무엇입니까?

Question

Google Container Engine에서 실행중인 kubernetes 클러스터를 모니터링하는 애플리케이션을 작성 중입니다. 내 응용 프로그램이 배포 된 호스트에는 kubectl 및 gcloud CLI가 없으며 설치가 허용되지 않습니다. 그래서 REST API를 통해 모든 것을하려고합니다.

REST를 통해 클러스터를 생성하려면 에서 검색된 베어러 토큰과 함께 GCE Rest API을 사용할 수 있습니다. 나는 또한 Kubernetes REST API reference here을 찾을 수 있습니다

curl -i -X GET -H "Accept: application/json" -H "Content-Type: application/json" -H "Content-Length: 0" -H "Authorization: Bearer $MyBearerToken https://container.googleapis.com/v1/projects/$PROJECT_ID/zones/$ZONE/serverconfig 

:처럼 뭔가. 그래서 내 질문은 : 내 GCE Kubernetes 클러스터에서 REST API 및 REST API 만 사용하여 Pod 정보를 검색하려면 어떻게해야합니까?

kubectl get pods --v=8으로 시도했으며 GET https://${Kubenetes_IP}/api/v1/namespaces/default/pods을 사용하고 있습니다. 하지만 내 GCE 무기명으로 같은 api 끝점을 사용할 때. 그것은 내게 Unzuthorized 오류 메시지를 제공합니다.

# curl --insecure -H "Authorization: Bearer $MyBearerToken" https://${Kubenetes_IP}/api/v1/namespaces/default/pods 
Unauthorized 

다른 무기명 토큰 또는 다른 인증 방법을 사용해야하므로 추측합니다. 누구든지 빠른 프로그래밍 방식의 하나의 라이너를 가지고 있는지 궁금합니다. 참조

This answer

---

(kubectl 또는 gcloud에 의지하지 않고) 베어러 토큰을 사용하는 방법이 있음을 긍정하지만, 포인터 또는 예를도

This answer을 포기하지 않았다 유망한 것처럼 보이지만 제공되는 모든 링크가 손상됩니다 (API도 더 이상 사용되지 않습니다)

This answer은 현재 사용중인 경우에 허용되지 않는 kubectl과 gcloud이 설치되어 있다고 가정합니다.

Answer 1

토큰에서 검색 할 수 있습니다 Google OAuth Playground

는 Kubernetes는 REST API를 통해 다음 curl 명령에 의해 도달 할 수

# curl --insecure -H "Authorization: Bearer $MyBearerToken" https://${Kubenetes_IP}/api/v1/namespaces/default/pods 

는 Kubernetes 마스터 IP는 kubectl get pods --v=8으로 검색 할 수 있으며, 그것은 아마 GCE에서 어딘가를 검색 할 수 있습니다 웹 GUI뿐.

전체는 Kubernetes REST API는

here 확실 토큰이 아직 만료되지 않은 확인 발견했고, 지금은 기본 TTL 1 시간이라고 생각 될 수있다.

Answer 2

토큰을 제공하기 위해 OAuth2 놀이터를 승인하면 Refresh Token 및 Access Token에 대해 Authorization Code을 교환합니다.

OAuth2 놀이터에서 가져온 액세스 토큰은 1 시간 동안 유효합니다.

새로 고침 토큰은 권한 부여 서버에서 새 액세스 토큰을 얻는 데 사용되는 장기간 인증 정보입니다.

만료 된 액세스 토큰을 사용하여 "리소스 소유자"(이 경우 Kubernetes)에 인증하려고하면 HTTP 401 오류로 응답합니다.