kubectl proxy
Synopsis
在 localhost 和 Kubernetes API 伺服器之間建立一個代理伺服器或應用層閘道器。它還允許透過指定的 HTTP 路徑提供靜態內容。所有傳入的資料都透過一個埠進入，並轉發到遠端 Kubernetes API 伺服器埠，但匹配靜態內容路徑的路徑除外。
kubectl proxy [--port=PORT] [--www=static-dir] [--www-prefix=prefix] [--api-prefix=prefix]
示例
# To proxy all of the Kubernetes API and nothing else
kubectl proxy --api-prefix=/
# To proxy only part of the Kubernetes API and also some static files
# You can get pods info with 'curl localhost:8001/api/v1/pods'
kubectl proxy --www=/my/files --www-prefix=/static/ --api-prefix=/api/
# To proxy the entire Kubernetes API at a different root
# You can get pods info with 'curl localhost:8001/custom/api/v1/pods'
kubectl proxy --api-prefix=/custom/
# Run a proxy to the Kubernetes API server on port 8011, serving static content from ./local/www/
kubectl proxy --port=8011 --www=./local/www/
# Run a proxy to the Kubernetes API server on an arbitrary local port
# The chosen port for the server will be output to stdout
kubectl proxy --port=0
# Run a proxy to the Kubernetes API server, changing the API prefix to k8s-api
# This makes e.g. the pods API available at localhost:8001/k8s-api/v1/pods/
kubectl proxy --api-prefix=/k8s-api
Options
| --accept-hosts string 預設值: "^localhost$,^127\.0\.0\.1$,^\[::1\]$" | |
代理伺服器應接受的主機名的正則表示式。 | |
| --accept-paths string 預設值: "^.*" | |
代理伺服器應接受的路徑的正則表示式。 | |
| --address string 預設值: "127.0.0.1" | |
要服務的 IP 地址。 | |
| --api-prefix string 預設值: "/" | |
代理 API 的字首。 | |
| --append-server-path | |
如果為 true，則為每個請求啟用 kube context 伺服器路徑的自動追加。 | |
| --disable-filter | |
如果為 true，則停用代理中的請求過濾。這很危險，當與可訪問埠一起使用時，可能會使您容易受到 XSRF 攻擊。 | |
| -h, --help | |
proxy 的幫助 | |
| --keepalive duration | |
keepalive 指定活動網路連線的保持活動週期。設定為 0 可停用 keepalive。 | |
| -p, --port int 預設值: 8001 | |
執行代理的埠。設定為 0 可選擇一個隨機埠。 | |
| --reject-methods string 預設值: "^$" | |
代理伺服器應拒絕的 HTTP 方法的正則表示式（例如 --reject-methods='POST,PUT,PATCH'）。 | |
| --reject-paths string 預設值: "^/api/.*/pods/.*/exec, ^/api/.*/pods/.*/attach" | |
代理伺服器應拒絕的路徑的正則表示式。即使被 --accept-paths 接受，此處指定的路徑也將被拒絕。 | |
| -u, --unix-socket string | |
執行代理的 Unix 套接字。 | |
| -w, --www string | |
在指定的字首下也從給定目錄提供靜態檔案。 | |
| -P, --www-prefix string 預設值: "/static/" | |
如果指定了靜態檔案目錄，則用於提供靜態檔案的字首。 | |
繼承的父選項
| --as string | |
為操作假定的使用者名稱。使用者可以是常規使用者或名稱空間中的服務帳戶。 | |
| --as-group strings | |
為操作假定的組，此標誌可以重複以指定多個組。 | |
| --as-uid string | |
為操作假定的 UID。 | |
| --cache-dir string 預設值: "$HOME/.kube/cache" | |
預設快取目錄 | |
| --certificate-authority string | |
證書頒發機構的證書檔案路徑 | |
| --client-certificate string | |
TLS 的客戶端證書檔案路徑 | |
| --client-key string | |
TLS 的客戶端金鑰檔案路徑 | |
| --cluster string | |
要使用的 kubeconfig 叢集名稱 | |
| --context string | |
要使用的 kubeconfig 上下文名稱 | |
| --disable-compression | |
如果為 true，則選擇退出所有到伺服器的請求的響應壓縮 | |
| --insecure-skip-tls-verify | |
如果為 true，則不會檢查伺服器證書的有效性。這將使您的 HTTPS 連線不安全。 | |
| --kubeconfig string | |
用於 CLI 請求的 kubeconfig 檔案路徑。 | |
| --kuberc string | |
用於首選項的 kuberc 檔案路徑。可以透過匯出 KUBECTL_KUBERC=false 功能標誌或關閉 KUBERC=off 功能來停用此功能。 | |
| --match-server-version | |
要求伺服器版本與客戶端版本匹配 | |
| -n, --namespace string | |
如果存在，則為本次 CLI 請求的名稱空間範圍 | |
| --password string | |
API 伺服器基本身份驗證的密碼 | |
| --profile string 預設值: "none" | |
要捕獲的配置檔名稱。選擇之一（none|cpu|heap|goroutine|threadcreate|block|mutex） | |
| --profile-output string 預設值: "profile.pprof" | |
要將配置檔案寫入的檔案的名稱 | |
| --request-timeout string 預設值: "0" | |
在放棄單個伺服器請求之前等待的時間。非零值應包含相應的時間單位（例如 1s、2m、3h）。零值表示不超時請求。 | |
| -s, --server string | |
Kubernetes API 伺服器的地址和埠 | |
| --storage-driver-buffer-duration duration 預設值: 1m0s | |
儲存驅動程式中的寫入將緩衝此持續時間，並作為單個事務提交到非記憶體後端。 | |
| --storage-driver-db string 預設值: "cadvisor" | |
資料庫名稱 | |
| --storage-driver-host string 預設值: "localhost:8086" | |
資料庫主機:埠 | |
| --storage-driver-password string 預設值: "root" | |
資料庫密碼 | |
| --storage-driver-secure | |
使用安全的資料庫連線 | |
| --storage-driver-table string 預設值: "stats" | |
表名 | |
| --storage-driver-user string 預設值: "root" | |
資料庫使用者名稱 | |
| --tls-server-name string | |
用於伺服器證書驗證的伺服器名稱。如果未提供，則使用用於聯絡伺服器的主機名。 | |
| --token string | |
API 伺服器身份驗證的 Bearer token | |
| --user string | |
要使用的 kubeconfig 使用者名稱 | |
| --username string | |
API 伺服器基本身份驗證的使用者名稱 | |
| --version version[=true] | |
--version, --version=raw 列印版本資訊並退出；--version=vX.Y.Z... 設定報告的版本 | |
| --warnings-as-errors | |
將從伺服器收到的警告視為錯誤，並以非零退出程式碼退出。 | |
另請參閱
- kubectl - kubectl 控制 Kubernetes 叢集管理器
本頁面是自動生成的。
如果你打算報告此頁面存在的問題，請在問題描述中提及此頁面是自動生成的。修復可能需要在 Kubernetes 專案的其他地方進行。