如何通过抓包来查看Kubernetes API流量？

最新推荐文章于 2024-12-02 11:21:05 发布

Java-进阶架构师

最新推荐文章于 2024-12-02 11:21:05 发布

阅读量502

点赞数

分类专栏： java java编程文章标签： java 后端 java-ee

本文链接：https://blog.csdn.net/m0_64821673/article/details/122341601

版权

本文介绍了如何通过抓包工具如Charles来查看Kubernetes API的交互数据，详细阐述了从kubeconfig中提取证书和私钥、配置代理软件、设置kubectl以及kubernetes client的过程，以揭示kubectl操作背后的具体HTTP请求。

摘要由CSDN通过智能技术生成

当我们通过kubectl来查看、修改Kubernetes资源时，有没有想过后面的接口到底是怎样的？有没有办法探查这些交互数据呢？

Kuberenetes客户端和服务端交互的接口，是基于http协议的。所以只需要能够捕捉并解析https流量，我们就能看到kubernetes的API流量。

但是由于kubenetes使用了客户端私钥来实现对客户端的认证，所以抓包配置要复杂一点。具体是如下的结构：

如何通过抓包来查看Kubernetes API流量？

如果想了解更多Kubernetes证书的知识，可以看下这篇Kubernetes证书解析的文章 [1]

从kubeconfig中提取出客户端证书和私钥

kubeconfig中包含了客户端的证书和私钥，我们首先要把它们提取出来：

# 提取出客户端证书

grep client-certificate-data ~/.kube/config | \

  awk '{ print $2 }' | \

  base64 --decode > client-cert.pem

# 提取出客户端私钥

grep client-key-data ~/.kube/config | \

  awk '{ print $2 }' | \

  base64 --decode > client-key.pem

# 提取出服务端CA证书

grep certificate-authority-data ~/.kube/config | \

  awk '{ print $2 }' | \

  base64 --decode >

最低0.47元/天解锁文章