快捷導(dǎo)航

python調(diào)用kubernetesAPI簡(jiǎn)單使用方法

更新時(shí)間：2022年05月20日 09:12:23 作者：低調(diào)說(shuō)

這篇文章主要介紹了python調(diào)用kubernetesAPI簡(jiǎn)單使用方法，K8s也提供API接口，提供這個(gè)接口的是管理節(jié)點(diǎn)的apiserver組件，下文更多相關(guān)內(nèi)容，需要的小伙伴可以參考一下

前言：

K8s也提供API接口，提供這個(gè)接口的是管理節(jié)點(diǎn)的apiserver組件，apiserver服務(wù)負(fù)責(zé)提供HTTP API，以便用戶(hù)、其他組件相互通信。客戶(hù)端庫(kù)

安裝

pip install kubernetes -i https://pypi.douban.com/simple

k8s認(rèn)證方式：

HTTPS 證書(shū)認(rèn)證：基于CA證書(shū)簽名的數(shù)字證書(shū)認(rèn)證
HTTP Token認(rèn)證：通過(guò)一個(gè)Token來(lái)識(shí)別用戶(hù)

HTTPS證書(shū)認(rèn)證（kubeconfig）

import os
from kubernetes import client, config
config.load_kube_config(file_path) ?# 指定kubeconfig配置文件
apps_api = client.AppsV1Api() ?# 資源接口類(lèi)實(shí)例化

for dp in apps_api.list_deployment_for_all_namespaces().items:
? ? print(dp)

HTTP Token認(rèn)證（ServiceAccount）

from kubernetes import client, config
configuration = client.Configuration()
configuration.host = "https://192.168.3.201:16443" ?# APISERVER地址
configuration.ssl_ca_cert="ca.crt" ?# CA證書(shū) /etc/kubernetes/pki/ca.crt
configuration.verify_ssl = True ? # 啟用證書(shū)驗(yàn)證
configuration.api_key = {"authorization": "Bearer " + token} ?# 指定Token字符串
client.Configuration.set_default(configuration)
apps_api = client.AppsV1Api()?

這2個(gè)認(rèn)證，2選1

獲取Token字符串：創(chuàng)建service account并綁定默認(rèn)cluster-admin管理員集群角色：

創(chuàng)建用戶(hù)：

$ kubectl create serviceaccount dashboard-admin -n kube-system

用戶(hù)授權(quán)：

$ kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin

獲取用戶(hù)Token：

$ kubectl describe secrets -n kube-system $(kubectl -n kube-system get secret | awk ‘/dashboard-admin/{print $1}’)

其他常用資源接口類(lèi)實(shí)例化：

core_api = client.CoreV1Api() ?# namespace,pod,service,pv,pvc
apps_api = client.AppsV1Api() ?# deployment
networking_api = client.NetworkingV1beta1Api() ?# ingress
storage_api = client.StorageV1Api() ?# storage_class

舉個(gè)例子

Deployment操作：

# 先得有上面的認(rèn)證，下面的代碼才行
# 創(chuàng)建
namespace = "default"
name = "api-test"
replicas = 3
labels = {'nginx':'true'} ?# 不區(qū)分?jǐn)?shù)據(jù)類(lèi)型，都要加引號(hào)
image = "nginx"
body = client.V1Deployment(
? ? ? ? ? ? api_version="apps/v1",
? ? ? ? ? ? kind="Deployment",
? ? ? ? ? ? metadata=client.V1ObjectMeta(name=name),
? ? ? ? ? ? spec=client.V1DeploymentSpec(
? ? ? ? ? ? ? ? replicas=replicas,
? ? ? ? ? ? ? ? selector={'matchLabels': labels},
? ? ? ? ? ? ? ? template=client.V1PodTemplateSpec(
? ? ? ? ? ? ? ? ? ? metadata=client.V1ObjectMeta(labels=labels),
? ? ? ? ? ? ? ? ? ? spec=client.V1PodSpec(
? ? ? ? ? ? ? ? ? ? ? ? containers=[client.V1Container(
? ? ? ? ? ? ? ? ? ? ? ? ? ? name="web",
? ? ? ? ? ? ? ? ? ? ? ? ? ? image=image
? ? ? ? ? ? ? ? ? ? ? ? )]
? ? ? ? ? ? ? ? ? ? )
? ? ? ? ? ? ? ? ),
? ? ? ? ? ? )
? ? ? ? )
try:
? ? apps_api.create_namespaced_deployment(namespace=namespace, body=body)
except Exception as e:
? ? status = getattr(e, "status")
? ? if status == 400:
? ? ? ? print(e)
? ? ? ? print("格式錯(cuò)誤")
? ? elif status == 403:
? ? ? ? print("沒(méi)權(quán)限")
# 刪除
name = "api-test"
apps_api.delete_namespaced_deployment(namespace=namespace, name=name)

但其實(shí)這個(gè)API挺繞的，一個(gè)創(chuàng)建deployment的，這里N多的類(lèi)的對(duì)象。

到此這篇關(guān)于python調(diào)用kubernetesAPI簡(jiǎn)單使用方法的文章就介紹到這了,更多相關(guān)python調(diào)用kubernetesAPI 內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: