ZBLOG

上述方法无法获取明文token

非常抱歉,您是对的。Dashboard 的 Token 默认情况下是加密存储在 Secret 中的,因此无法直接获取明文 Token。

如果您需要使用明文 Token 访问 Dashboard,则可以执行以下步骤:

  1. 创建一个名为 admin-user 的 ServiceAccount 和 ClusterRoleBinding。执行如下命令:
   cat <<EOF | kubectl apply -f -
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: admin-user
     namespace: kubernetes-dashboard
   ---
   apiVersion: rbac.authorization.k8s.io/v1beta1
   kind: ClusterRoleBinding
   metadata:
     name: admin-user
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-admin
   subjects:
   - kind: ServiceAccount
     name: admin-user
     namespace: kubernetes-dashboard
   EOF
  1. 获取 Bearer Token。执行如下命令:
  kubectl get secret $(kubectl get sa/admin-user -n kubernetes-dashboard -o jsonpath="{.secrets[0].name}") -n kubernetes-dashboard -o go-template="{{.data.token | base64decode }}"
  1. 启动代理并登录到 Dashboard。执行如下命令:
  kubectl proxy &
  1. 访问 http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/,将获取到的 Token 输入到登录框中,即可登录到 Dashboard。

需要注意的是,在生产环境中,请遵循最小权限原则,并采取必要的安全措施来保护 Dashboard 和访问 Token。

本站部分文章来源于网络,版权归原作者所有,如有侵权请联系站长删除。
转载请注明出处:https://golang.0voice.com/?id=2799

分享:
扫描分享到社交APP
上一篇
下一篇
发表列表
游客 游客
此处应有掌声~
评论列表

还没有评论,快来说点什么吧~

联系我们

在线咨询: 点击这里给我发消息

微信号:3007537140

上班时间: 10:30-22:30

关注我们
x

注册

已经有帐号?