我有一个 golang 应用程序，它通过 JWT token 获得 API 密钥授权
我正在使用 Kubernetes。所以，这个 golang 应用程序在一个 pod 中。
现在，我想为 cronjobs 创建另一个应用程序，每周一次访问 golang 端点。
我需要的：
如何做/跳过授权？
跳过：这里不需要入口，因为我可以简单地在内部调用它。这对这个案子有帮助吗？
我试过的：
我试着将 cronjobs 和 api 放在同一个应用程序中，这样我就可以简单地调用服务而不是端点，但这也有一个缺点。
我无法创建副本，因为它们也会复制 cronjobs 并且相同的端点将被命中 1*no of replicas 次
我想每周调用一次“abc.com”端点。它需要一个令牌，我不能简单地传递一个令牌。 我希望有办法解决这个问题。
【问题讨论】：
标签： go kubernetes cron kubernetes-ingress
如果您只需要在内部调用它们而不暴露它们，那肯定会有所帮助。
如果两个 Pod（以及 Deployment）都在同一个集群下运行，您就可以使用 Kubernetes 的内部 DNS。
K8s 会自动为您创建的服务创建 DNS 记录，这些记录可按照以下特定格式用于内部通信：<service-name>.<service-namespace>.svc.cluster.local
来自官方文档的更多信息：DNS for Services and Pods
如果这听起来很奇怪或者如果它可以帮助理解它的要点，请尝试将“端点”视为您添加到系统主机文件的规则：它归结为基本上添加一个规则，其中 <service-name>.<service-namespace>.svc.cluster.local 指向您的 pod IP 地址，除非它是自动完成的
例如。
go-apps 下创建了一个指向它的服务，名为go-api。go-api.go-apps.svc.cluster.local[:<port>] 访问您的应用程序，而无需使用 Ingress
授权由您决定，因为您通常直接或使用特定框架来处理它。
例如，您可以在您的应用程序中添加自定义端点路径，确保唯一接受的客户端来自集群的相同私有 IP 子网，没有令牌（不推荐）或具有特定的半固定一个你生成和控制的，这样你就可以从你的 crons 发送一个这样的请求：go-api.go-apps.svc.cluster.local:8080/api/v1/callWithNoAuth
【讨论】：
我正在创建一个新的答案，因为我觉得我对此有更多的贡献。
所以，我最终做的是为内部 API 调用创建一个中间件。在这个中间件中，我在中间件中授权调用者，即检查它是否来自“xyz-service:port”。
我发现使用第 3 方身份验证器的需要有点矫枉过正，而且在代码中使用令牌风险更高。
由于除了ingress之外的所有服务都是ClusterIP，所以没有人可以从外面直接访问它。
感谢@LeoD 的answer。我使用这种方法获得了信心。
附言简单地服务名称:端口就足够了
例如：http://myservice:4000/api
【讨论】：