如何为KubeApps检索丢失的登录令牌？

Question

如何从KubeApps部署中检索根令牌？

Answer 1

当您设置一个KubeApps部署时，您必须安装一个Kubernetes秘密，目前的安装说明这样对它进行详细说明，

kubectl create clusterrolebinding kubeapps-operator --clusterrole=cluster-admin --serviceaccount=default:kubeapps-operator

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: Secret
metadata:
  name: kubeapps-operator-token
  namespace: default
  annotations:
    kubernetes.io/service-account.name: kubeapps-operator
type: kubernetes.io/service-account-token
EOF

kubectl get --namespace default secret kubeapps-operator-token -o jsonpath='{.data.token}' -o go-template='{{.data.token | base64decode}}' && echo

基本上，它是一个安装在默认名称空间中的服务-帐户-令牌。你可以这样列出这些，

 kubectl get --namespace default secrets

你特别想要kubeapps-operator-token，你可以用最后一行得到它，

kubectl get --namespace default secret kubeapps-operator-token -o jsonpath='{.data.token}' -o go-template='{{.data.token | base64decode}}'

-o go-template='{{.data.token | base64decode}}'基本上只是将其输送到Go中的base64 -d (如下所示)。

kubectl get --namespace default secret kubeapps-operator-token -o jsonpath='{.data.token}' | base64 -d