k8s admin用戶生成token方式

更新時間：2025年09月24日 08:49:14 作者：村長在路上

用戶使用Kubernetes 1.28創(chuàng)建admin命名空間并部署,通過ClusterRoleBinding為jenkins用戶授權集群級權限,生成并獲取其token,最后檢查token是否存在及生效情況

k8s admin用戶生成token

k8s 版本 1.28

創(chuàng)建一個admin的命名空間

admin-namespce.yaml

kind: Namespace
apiVersion: v1
metadata:   
  name: admin   
  labels:     
    name: admin

部署進k8s kubectl apply -f admin-namespce.yaml

查看k8s namespace 的列表

kubectl get namespace

查看當前生效的token

創(chuàng)建一個jenkins用戶用戶類型為 ClusterRoleBinding 此類型為授權給整個集群命名空間在kube-system

role-jenkins.yaml

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: jenkins
  annotations:
    rbac.authorization.kubernetes.io/autoupdate: "true"
roleRef:
  kind: ClusterRole
  name: cluster-jenkins
  apiGroup: rbac.authorization.k8s.io
subjects:
- kind: ServiceAccount
  name: jenkins
  namespace: kube-system
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: jenkins
  namespace: kube-system
  labels:
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
---
apiVersion: v1
kind: Secret
metadata:
  name: jenkins
  namespace: kube-system
  annotations:
    kubernetes.io/service-account.name: "jenkins"
type: kubernetes.io/service-account-token

文件的最后一行為用戶增加token 生成

部署用戶用戶名為jenkins 授權整個集群

kubectl apply -f role-jenkins.yaml

獲取集群目前已有的token 值 secret

[root@k-master token]# kubectl -n kube-system get secrets
NAME                     TYPE                                  DATA   AGE
bootstrap-token-qsesda   bootstrap.kubernetes.io/token         5      45h
jenkins                  kubernetes.io/service-account-token   3      24h

獲取到jenkins 用戶的token值的詳細信息

kubectl -n kube-system describe secrets jenkins

獲取jenkins 用戶的token

kubectl -n kube-system get secrets jenkins -o go-template --template '{{index .data "token"}}' | base64 --decode

查看k8s 下 jenkins用戶是否有token

# kubectl describe sa jenkins -n kube-system


Name:                jenkins
Namespace:           kube-system
Labels:              addonmanager.kubernetes.io/mode=Reconcile
                     kubernetes.io/cluster-service=true
Annotations:         <none>
Image pull secrets:  <none>
Mountable secrets:   <none>
Tokens:              jenkins
Events:              <none>

總結

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

您可能感興趣的文章:

Kubernetes控制器中DaemonSet與Job的使用教程
這篇文章主要介紹了Kubernetes控制器中DaemonSet與Job的使用,本文通過實例代碼給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下
2023-08-08
Rainbond云原生部署SpringCloud應用架構實踐
這篇文章主要為大家介紹了Rainbond云原生部署SpringCloud應用架構實踐，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪
2022-04-04
如何使用Kubernetes自定義資源(CRD)詳解
自定義資源定義(CRD)是Kubernetes API擴展,可以定義新的對象類型,下面這篇文章主要給大家介紹了關于如何使用Kubernetes自定義資源(CRD)的相關資料,需要的朋友可以參考下
2022-09-09
一文搞懂K8S中的NodeSelector
NodeSelector是Kubernetes用于指定Pod運行節(jié)點的機制,通過節(jié)點上的標簽（label）來選擇性地調度Pod,增加調度的靈活性和精確性,首先需要給節(jié)點打上標簽,本文給大家介紹K8S中的NodeSelector,感興趣的朋友一起看看吧
2024-10-10
K8s Service服務發(fā)布方式
文章介紹了Kubernetes中標簽（Label）用于資源分組,標簽選擇器（Selector）用于精準匹配；Service作為服務抽象,通過標簽選擇器關聯(lián)Pod,提供穩(wěn)定訪問入口（ClusterIP/NodePort）；Endpoint記錄Pod網(wǎng)絡信息,實現(xiàn)服務發(fā)現(xiàn)與流量分發(fā)
2025-08-08
K8s準入控制Admission?Controller深入介紹
本篇我們將聚焦于?kube-apiserver?請求處理過程中一個很重要的部分?--?準入控制器（Admission?Controller）深入講解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步早日升職加薪
2022-04-04
k8s容器反復重啟問題及解決
這篇文章主要介紹了k8s容器反復重啟問題及解決,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
2025-07-07
MinIO使用基礎教程(最新整理)
文章介紹了MinIO云存儲服務的快速安裝和使用,并通過SpringBoot實現(xiàn)文件上傳和查詢的功能,感興趣的朋友跟隨小編一起看看吧
2025-03-03
keepalived?nopreempt的應用場景及說明
文章詳細介紹了keepalived高可用模式下`nopreempt`非搶占模式的應用場景,并探討了不同配置下的VIP故障轉移行為,同時,文章還解釋了`notify`腳本的作用,包括觸發(fā)時機和典型用途
2026-01-01
k8s目錄和文件掛載到宿主機的方式
Docker是一種流行的容器化技術,它允許開發(fā)人員在不同的環(huán)境中構建、打包和運行應用程序,下面這篇文章主要給大家介紹了關于k8s目錄和文件掛載到宿主機的相關資料,需要的朋友可以參考下
2024-01-01