1. 使用 Service Account 和 API Server 代理（Recommended）：
Kubernetes 提供了 Service Account 机制，允许你为 Pod 分配身份。Pod 可以使用它的 Service Account 的凭证访问 Kubernetes API。
- 在 Pod 的 YAML 文件中配置 Service Account：
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
serviceAccountName: my-service-account
containers:
- name: mycontainer
image: myimage
- 在 Pod 中使用 Service Account 访问 API：
import requests
from kubernetes import config
config.load_incluster_config()
response = requests.get("https://kubernetes.default.svc/api/v1/namespaces/default/pods",
headers={"Authorization": "Bearer " + config.load_incluster_config().get_access_token()})
print(response.json())
2. 使用 Service Account Token 文件：
Kubernetes 将 Service Account 的 token 存储在特定路径，Pod 可以读取该 token 文件以访问 API。
- 在 Pod 中使用 Service Account Token 访问 API：
import requests
from kubernetes import config
config.load_incluster_config()
with open("/var/run/secrets/kubernetes.io/serviceaccount/token", "r") as file:
token = file.read()
response = requests.get("https://kubernetes.default.svc/api/v1/namespaces/default/pods",
headers={"Authorization": "Bearer " + token})
print(response.json())
3. 使用集群 DNS 访问 API：
Kubernetes 提供了集群 DNS 来解析服务的 DNS 名称。你可以使用该机制通过服务名称访问 Kubernetes API。
- 在 Pod 中使用集群 DNS 访问 API：
import requests
response = requests.get("https://kubernetes.default.svc/api/v1/namespaces/default/pods")
print(response.json())
这些方法中，推荐使用第一种方法，即通过 Service Account 和 API Server 代理来访问 Kubernetes API。这样可以更好地利用 Kubernetes 的 RBAC（Role-Based Access Control）机制，为 Pod 提供适当的权限。在以上代码示例中，kubernetes 模块是 client-python 库的一部分，可用于方便地与 Kubernetes API 交互。你可以根据你选择的编程语言和库适配相应的代码。
转载请注明出处：http://www.zyzy.cn/article/detail/9923/Kubernetes