dyhpoon/kubectl-proxy

dyhpoon/kubectl-proxy 镜像文档

镜像概述

dyhpoon/kubectl-proxy是KIA的kubectl-proxy克隆版本，主要用于在Kubernetes Pod中作为代理容器，提供对Kubernetes API的访问能力，使同一Pod内的其他容器能够通过本地网络访问Kubernetes集群API。

核心功能与特性

• 作为代理容器运行在Kubernetes Pod中
• 提供本地端口（默认8001）转发Kubernetes API请求
• 简化Pod内其他容器访问Kubernetes API的配置流程

使用场景

适用于Kubernetes环境中，当Pod内的应用容器需要访问Kubernetes API时，可通过部署该代理容器，避免直接配置复杂的API访问权限和网络规则。

使用方法与配置说明

基本部署示例（Kubernetes Pod配置）

在Pod中部署该镜像作为代理容器，与主应用容器共存：

yaml
apiVersion: v1
kind: Pod
metadata:
  name: curl-with-ambassador
spec:
  containers:
  - name: main
    image: tutum/curl
    command: ["sleep", "9999999"]  # 保持容器运行
  - name: ambassador                 # 代理容器
    image: dyhpoon/kubectl-proxy

访问Kubernetes API

1. 在主容器（如示例中的main容器）中执行shell：

   bash
   kubectl exec -it curl-with-ambassador -c main -- sh
   

2. 通过代理容器访问Kubernetes API：

   bash
   curl localhost:8001
   

   此时将通过ambassador容器代理访问Kubernetes API服务器。

注意事项

• 该镜像默认使用8001端口提供代理服务
• 需确保Pod内网络配置允许容器间本地网络通信
• 实际使用中需根据集群安全策略配置适当的RBAC权限