Go语言client-go库如何使用自定义token连接Kubernetes集群？

在使用Go语言的client-go库连接Kubernetes集群时，通常可以通过kubeconfig文件或集群内的Service Account进行认证。如果你希望使用自定义的token来连接Kubernetes集群，可以通过以下步骤实现。

1. 创建自定义Token

首先，你需要有一个有效的Kubernetes token。这个token可以是通过Service Account生成的，也可以是手动创建的。

例如，创建一个Service Account并获取其token：

kubectl create serviceaccount my-service-account
kubectl create clusterrolebinding my-service-account-binding --clusterrole=cluster-admin --serviceaccount=default:my-service-account
kubectl get secret $(kubectl get serviceaccount my-service-account -o jsonpath='{.secrets[0].name}') -o jsonpath='{.data.token}' | base64 --decode

2. 使用自定义Token连接Kubernetes集群

在Go代码中，你可以使用client-go库来创建一个使用自定义token的Kubernetes客户端。以下是一个示例代码：

package main

import (
    "context"
    "fmt"
    "log"
    "os"

    "k8s.io/client-go/kubernetes"
    "k8s.io/client-go/rest"
    "k8s.io/client-go/tools/clientcmd"
)

func main() {
    // 自定义token
    token := "your-custom-token-here"

    // Kubernetes API server地址
    host := "https://your-kubernetes-api-server:6443"

    // 创建配置
    config := &rest.Config{
        Host:        host,
        BearerToken: token,
        TLSClientConfig: rest.TLSClientConfig{
            Insecure: true, // 如果API server使用自签名证书，可以设置为true
        },
    }

    // 创建clientset
    clientset, err := kubernetes.NewForConfig(config)
    if err != nil {
        log.Fatalf("Failed to create clientset: %v", err)
    }

    // 测试连接
    pods, err := clientset.CoreV1().Pods("default").List(context.TODO(), metav1.ListOptions{})
    if err != nil {
        log.Fatalf("Failed to list pods: %v", err)
    }

    fmt.Println("Pods in default namespace:")
    for _, pod := range pods.Items {
        fmt.Println(pod.Name)
    }
}

3. 解释代码

• token: 这是你从Kubernetes集群中获取的自定义token。
• host: 这是Kubernetes API server的地址。
• config: 使用rest.Config结构体来配置客户端。BearerToken字段用于设置自定义token。
• clientset: 使用kubernetes.NewForConfig(config)创建一个Kubernetes客户端集合。
• pods: 通过clientset.CoreV1().Pods("default").List(...)列出default命名空间中的所有Pod。

4. 运行代码

将上述代码保存为一个Go文件（例如main.go），然后运行：

go run main.go

如果一切正常，你应该能够看到default命名空间中的所有Pod名称。

5. 注意事项

• 安全性: 在生产环境中，不要将token硬编码在代码中。可以考虑从环境变量或配置文件中读取token。
• 证书验证: 如果Kubernetes API server使用自签名证书，你可能需要配置CA证书，而不是简单地设置Insecure: true。

通过以上步骤，你可以使用自定义token连接Kubernetes集群，并使用client-go库进行集群操作。