如何在GKE中刷新群集访问令牌

Question

我在Google Kubernetes Engine中有三个集群，我试图看到Kubernetes仪表板，但是对于两个不同的集群，我得到了相同的access-token。

使用kubectl config view命令我得到：

- name: gke_PROJECT_ZONE_A_NAME_A
  user:
    auth-provider:
      config:
        access-token: TOKEN-A

- name: gke_PROJECT_ZONE_B_NAME_B
  user:
    auth-provider:
      config:
        access-token: TOKEN-B

- name: gke_PROJECT_ZONE_C_NAME_C
  user:
    auth-provider:
      config:
        access-token: TOKEN-B

当gke_PROJECT_ZONE_B_NAME_B和gke_PROJECT_ZONE_C_NAME_C共享相同的访问令牌时，因此当我通过kubectl proxy连接并插入令牌时，就会得到相同的仪表板。

如何刷新集群B或C的访问令牌，以便获得所需的仪表板？

我尝试使用gcloud container clusters get-credentials CLUSTER-C --zone ZONE-C --project MY_PROJECT，它返回

获取集群端点和auth数据。为集群-C生成kubeconfig条目。

之后，我没有获得任何集群-C的访问令牌。

谢谢

Answer 1

通过运行kubectl proxy重新启动UI服务，通过http://localhost:8001/ui进入UI并刷新页面会导致访问令牌刷新。

Answer 2

如果您知道集群-c的访问令牌，就可以这样做。

$ kubectl config set-credentials gke_PROJECT_ZONE_C_NAME_C --token=""