使用 GKE 时获取 kubectl 客户端密钥和证书

Question

我正在编写一个将在我的本地机器上运行的 Go 二进制文件。我希望使用 GKE 集群的 kubernetes API 进行身份验证。如何获取客户端密钥和证书？

（请注意，kubernetes 服务帐户似乎不合适，因为我的二进制文件本身并不在集群上运行。而且我不想必须在本地安装 gcloud，因为我可能想将我的二进制文件分发给其他人，所以我不能使用 gcloud auth 帮助流程。）

Answer 1

您无法从 GKE 获取它，因为 GCP 不会为您公开 CA 密钥来创建客户端证书/密钥对，以便您通过集群进行身份验证。该密钥位于 Kubernetes 主服务器中，而 GKE 不会让您直接访问它们（它们管理它们）。我建议您使用token。

查看我的另一个answer 了解更多详情。基本上，创建一个 ServiceAccount 并将其绑定到 Role 或 ClusterRole (RBAC)。实际上，您可以使用绑定到 ServiceAccount 的令牌在集群外部进行身份验证。