使用 HTTP 代理訪問 Kubernetes API

本頁面展示瞭如何使用 HTTP 代理訪問 Kubernetes API。

準備工作

你需要擁有一個 Kubernetes 叢集，並且 kubectl 命令列工具已配置為與你的叢集通訊。建議在至少有兩個非控制平面主機的節點叢集上執行本教程。如果你還沒有叢集，可以使用 minikube 建立一個，或者使用以下 Kubernetes 演練場之一

• iximiuz Labs
• Killercoda
• KodeKloud
• Play with Kubernetes

要檢查版本，請輸入 kubectl version。

如果你的叢集中尚未執行應用程式，請透過輸入此命令啟動一個 Hello world 應用程式

kubectl create deployment hello-app --image=gcr.io/google-samples/hello-app:2.0 --port=8080

使用 kubectl 啟動代理伺服器

此命令啟動一個到 Kubernetes API 伺服器的代理

kubectl proxy --port=8080

探索 Kubernetes API

當代理伺服器執行時，你可以使用 curl、wget 或瀏覽器探索 API。

獲取 API 版本

curl https://:8080/api/

輸出應類似於以下內容

{
  "kind": "APIVersions",
  "versions": [
    "v1"
  ],
  "serverAddressByClientCIDRs": [
    {
      "clientCIDR": "0.0.0.0/0",
      "serverAddress": "10.0.2.15:8443"
    }
  ]
}

獲取 Pod 列表

curl https://:8080/api/v1/namespaces/default/pods

輸出應類似於以下內容

{
  "kind": "PodList",
  "apiVersion": "v1",
  "metadata": {
    "resourceVersion": "33074"
  },
  "items": [
    {
      "metadata": {
        "name": "kubernetes-bootcamp-2321272333-ix8pt",
        "generateName": "kubernetes-bootcamp-2321272333-",
        "namespace": "default",
        "uid": "ba21457c-6b1d-11e6-85f7-1ef9f1dab92b",
        "resourceVersion": "33003",
        "creationTimestamp": "2016-08-25T23:43:30Z",
        "labels": {
          "pod-template-hash": "2321272333",
          "run": "kubernetes-bootcamp"
        },
        ...
}

下一步

瞭解更多關於 kubectl proxy 的資訊。