通过http调用k8s 的kube-apiserver接口

通过服务账号来调用api，赋予超级权限，可以访问所有接口

1.创建服务账号

kubectl create sa k8s-api-amdin -n default

2.创建集群角色（用已有的cluster-admin）

kubectl create clusterrole lsclusterrole --verb=* --resource=* --apiGroups=*

3.服务账号绑定集群角色

kubectl create clusterrolebinding lsclusterrolebinding --clusterrole=cluster-admin --serviceaccount=default:k8s-api-amdin

4.获取token

kubectl get secret | grep k8s-api-amdin # 先查到secret
kubectl describe secret k8s-api-amdin-token-zjnmx -n default # 获取token

5.API调用

curl -k https://127.0.0.1:6443/apis/apps/v1/deployments -H “Authorization: Bearer {token}”