大佬教程收集整理的这篇文章主要介绍了如何使用curl从pod中访问Kubernetes API？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
我使用kubectl exec -it my-pod-0 – / bin / sh登录我的pod,然后在提示符下运行以下命令：
$CA_CERT=/var/run/secrets/kubernetes.io/serviceaccount/ca.crt $TOKEN=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token) $NAMESPACE=$(cat /var/run/secrets/kubernetes.io/serviceaccount/namespace) $curl --cacert $CA_CERT -H "Authorization: Bearer $TOKEN" "https://kubernetes /api/v1/namespaces/$NAMESPACE/services/"
不幸的是,返回了403 Forbidden错误：
{
"kind": "Status","apiVersion": "v1","Metadata": {
},"status": "Failure","message": "services is forbidden: User \"system:serviceaccount:default:default\" cannot list services in the namespace \"default\": UnkNown user \"system:serviceaccount:default:default\"","reason": "Forbidden","details": {
"kind": "services"
},"code": 403
我究竟做错了什么？
您可以向该服务帐户授予视图角色,如下所示：
kubectl create rolebinding default-viewer \ --clusterrole=view \ --serviceaccount=default:default \ --namespace=default
有关授予服务帐户权限的详细信息,请参阅https://kubernetes.io/docs/admin/authorization/rbac/#service-account-permissions.
以上是大佬教程为你收集整理的如何使用curl从pod中访问Kubernetes API？全部内容，希望文章能够帮你解决如何使用curl从pod中访问Kubernetes API？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。