《Kubernetes知识篇(二)：Kube-apiserver原理分析》

最新推荐文章于 2025-02-13 14:54:19 发布

东城绝神

最新推荐文章于 2025-02-13 14:54:19 发布

阅读量7.2k

点赞数 7

CC 4.0 BY-SA版权

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/m0_37814112/article/details/115624951

《企业级K8s集群运维实战》专栏收录该内容

127 篇文章

订阅专栏

本文深入介绍了kube-apiserver的功能特性，包括其作为Kubernetes核心组件的角色，以及工作原理。同时，展示了如何通过curl命令访问kube-apiserver，并提到了RESTAPI的使用，强调了安全接口的重要性。此外，还指导了如何利用kubectl查询Kubernetes API资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、kube-apiserver功能特性

如下图所示：
在这里插入图片描述

二、kube-apiserver工作原理图

如下图所示：
在这里插入图片描述

三、API 访问

curl方式

#查看apiserver地址
APISERVER=$(kubectl config view | grep server | awk '{print $2,$3}')

#查看token地址
TOKEN=$(kubectl describe secret $(kubectl get secrets | grep default | cut -f1 -d ' ')| grep -E '^token'| cut -f2 -d':'| tr -d '\t')

#执行curl命令
curl $APISERVER/api --header "Authorization: Bearer $TOKEN" --insecure

如下图所示：
在这里插入图片描述

四、REST API

kube-apiserver 支持同时提供 https（默认监听在 6443 端口）和 http API（默认监听在 127.0.0.1 的 8080 端口），其中 http API 是非安全接口，不做任何认证授权机制，不建议生产环境启用。两个接口提供的 REST API 格式相同，参考 Kubernetes API Reference 查看所有 API 的调用格式。

在这里插入图片描述
在实际使用中，通常通过 kubectl 来访问 apiserver，也可以通过 Kubernetes 各个语言的 client 库来访问 apiserver。在使用 kubectl 时，打开调试日志也可以看到每个 API 调用的格式，比如