Kubernetes api - История изменений

Drakylar: /* Запросы */

2022-03-13T12:16:07Z

‎Запросы

Drakylar в 12:12, 13 марта 2022

2022-03-13T12:12:10Z

Drakylar: Новая страница: «Категория:Pentest Страница посвящена командам kubectl и curl, которые позволяют работать с Kubern…»

2022-03-13T12:11:22Z

Новая страница: «Категория:Pentest Страница посвящена командам kubectl и curl, которые позволяют работать с Kubern…»

Новая страница

[[Категория:Pentest]]

Страница посвящена командам kubectl и curl, которые позволяют работать с Kubernetes API.

Похожую информацию можно найти тут https://kubernetes.io/ru/docs/reference/kubectl/cheatsheet/

= Настройка утилит =

== kubectl ==

Для общения с API можно воспользоваться стандартным ПО kubectl.

Пример запроса:

<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl get secrets
</syntaxhighlight>

Запросы можно делать inline с токеном:
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl --token=$TOKEN --server=$APISERVER --insecure-skip-tls-verify=true
</syntaxhighlight>

== curl ==

Для curl кроме стандартных параметров (токен, неймспейс) потребуется адрес API-сервера.

<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
export APISERVER=${KUBERNETES_SERVICE_HOST}:${KUBERNETES_SERVICE_PORT_HTTPS}
export SERVICEACCOUNT=/var/run/secrets/kubernetes.io/serviceaccount
export NAMESPACE=$(cat ${SERVICEACCOUNT}/namespace)
export TOKEN=$(cat ${SERVICEACCOUNT}/token)
# Лишняя строка, но можно использовать с curl --cacert ${CACERT}
# export CACERT=${SERVICEACCOUNT}/ca.crt

curl -k --header "Authorization: Bearer ${TOKEN}"
</syntaxhighlight>

== Запросы ==

Запросы будут разделены на ресурсы, к которым их отправляют.

=== Текущая конфигурация ===

==== Конфиг ====

Общая информация
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config view
</syntaxhighlight>

==== Пользователи ====

Список пользователей
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config get-users
kubectl config view -o jsonpath='{.users[*].name}'
</syntaxhighlight>

Удалить пользователя
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config unset users.foo
</syntaxhighlight>

==== Контексты ====

Список контекстов
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config get-contexts
</syntaxhighlight>

Текущий контекст
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config current-context
</syntaxhighlight>

Установить контекст
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config use-context my-cluster-name
</syntaxhighlight>

==== Namespace ====

Установить namespace по-умолчанию
<syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
kubectl config set-context --current --namespace=ggckad-s2
</syntaxhighlight>

@@ Строка 41: / Строка 41: @@
 Запросы будут разделены на ресурсы, к которым их отправляют.
 == Текущая конфигурация ==
@@ Строка 87: / Строка 86: @@
 Установить namespace по-умолчанию
 <syntaxhighlight lang="bash" line="1" enclose="div" style="overflow-x:auto" >
 kubectl config set-context --current --namespace=ggckad-s2
 </syntaxhighlight>

@@ Строка 38: / Строка 38: @@
 </syntaxhighlight>
-== Запросы ==
+= Запросы =
 Запросы будут разделены на ресурсы, к которым их отправляют.
-=== Текущая конфигурация ===
+== Текущая конфигурация ==
-==== Конфиг ====
+=== Конфиг ===
 Общая информация
@@ Строка 53: / Строка 53: @@
-==== Пользователи ====
+=== Пользователи ===
 Список пользователей
@@ Строка 66: / Строка 66: @@
 </syntaxhighlight>
-==== Контексты ====
+=== Контексты ===
 Список контекстов
@@ Строка 84: / Строка 84: @@
 </syntaxhighlight>
-==== Namespace  ====
+=== Namespace  ===
 Установить namespace по-умолчанию