REST API для Google Kubernetes Engine (GKE) - PullRequest
Новая
       10

REST API для Google Kubernetes Engine (GKE)

0 голосов
/ 11 июня 2018

Какие полные API RESP доступны для GKE и как их называть?В настоящее время я хочу интегрировать GKE с моим локальным инструментом для развертывания контейнеров в GKE.У меня уже есть все необходимые образы, и я хочу вызвать вызов API в GKE для развертывания моего образа докера.Какой API мне позвонить?что и как мне предоставить для аутентификации?

Ответы [ 2 ]

0 голосов
/ 27 июля 2018

Как упомянул @Sunny J., в документации GKE вы можете найти только API для взаимодействия с кластером только для конфигурации.Если вы хотите управлять рабочими нагрузками, вам нужно взаимодействовать с сервером Kubernetes API. Это ссылка на API .Сначала вам нужно получить адрес и порт, который прослушивает сервер API: 

kubectl config view --minify | grep server | cut -f 2- -d ":" | tr -d " "

Если вам нужен корневой доступ к кластеру, вы можете создать учетную запись службы и привязку роли кластера к cluster-admin: 

apiVersion: v1
kind: ServiceAccount
metadata:
  name: admin-user
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: admin-user
  namespace: kube-system

Теперь откройте его токен: 

kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

При создании запроса установите заголовок Authorization таким образом, заменив token на тот, который вы получили с помощью предыдущей команды: 

Authorization: "Bearer <token>"

Удачи с Kubernetes:)

0 голосов
/ 12 июня 2018

Список доступных API ресурсов REST Google Kubernetes Engines, например, можно найти в общедоступном документе Google Kubernetes Engine

Это Restful API для взаимодействия с кластером, а не сKubernetes.Для взаимодействия с Kubernetes и управлением контейнерами вы используете Kubectl.

. В зависимости от метода аутентификации вы можете использовать аутентификацию Google OAuth 2.0, если вы проходите аутентификацию через браузер, API , еслиВы проходите аутентификацию в своем коде или используете Kubectl .

...