掌握k8s云服务器的API操作，从kubectl命令行工具过渡到直接调用REST接口，是提升集群管理灵活性与自动化能力的关键。无论是日常运维还是定制化开发，理解这两种交互方式的底层逻辑，都能让你在云服务器管理中更从容。

kubectl：云服务器管理的「入门钥匙」

kubectl（k8s官方命令行工具）是新手接触k8s云服务器的首要工具。它像一位贴心的翻译官，将人类易读的指令转化为集群能识别的语言，隐藏了HTTP请求、认证头这些复杂细节。

比如查看集群节点状态，只需在终端输入：

kubectl get nodes

命令执行后，kubectl会自动向k8s API服务器发送请求，最终返回节点名称、状态、版本等信息。同理，查看当前命名空间下的所有Pod（k8s中最小的可部署单元），使用：

kubectl get pods

这些操作看似简单，实则是kubectl对REST接口的封装调用，为用户屏蔽了底层交互的复杂性。

揭开kubectl的「幕后操作」

想知道kubectl如何与k8s云服务器通信？添加`--v=9`参数即可看到完整的REST请求细节。例如执行：

kubectl get pods --v=9

终端会输出类似如下的信息：

I0915 10:00:00.123456 12345 round_trippers.go:463] GET https://k8s-api-server:6443/api/v1/namespaces/default/pods 200 OK in 123ms
I0915 10:00:00.123457 12345 round_trippers.go:469] Response Headers:
I0915 10:00:00.123458 12345 round_trippers.go:472] Content-Type: application/json

这些日志包含了请求的URL路径（如`/api/v1/namespaces/default/pods`）、HTTP方法（GET）、响应状态码（200 OK）等关键信息，是理解kubectl与REST接口关系的「透视镜」。

直接调用REST接口：进阶管理利器

当需要定制化开发或自动化操作时，直接调用REST接口能提供更高的灵活性。操作前需准备两个核心信息：API服务器地址与认证令牌。

获取API服务器地址可通过命令：

kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}'

该命令会从kubeconfig文件（通常位于`~/.kube/config`）中提取集群地址。认证令牌则可通过：

kubectl get secret -n kube-system  -o jsonpath='{.data.token}' | base64 -d

获取（需替换``为实际的密钥名称）。

以获取默认命名空间下的Pod列表为例，使用curl直接调用REST接口：

curl -k -H "Authorization: Bearer " /api/v1/namespaces/default/pods

其中`-k`参数跳过SSL证书验证（生产环境建议配置证书），`Bearer `是认证头信息。命令执行后，将返回包含Pod名称、状态、IP等信息的JSON数据。

REST接口的自动化实践

在Python脚本中调用REST接口，能轻松实现自动化运维。以下是获取Pod名称并打印的示例：

import requests
import json

从配置中获取API地址与令牌（实际使用时建议加密存储）
api_server_url = "https://k8s-api-server:6443"
token = "your-auth-token"

headers = {"Authorization": f"Bearer {token}"}
response = requests.get(
    f"{api_server_url}/api/v1/namespaces/default/pods",
    headers=headers,
    verify=False  # 生产环境建议使用CA证书验证（verify="path/to/ca.crt"）
)

if response.status_code == 200:
    pods = json.loads(response.text)
    for pod in pods["items"]:
        print(f"Pod名称: {pod['metadata']['name']}")
else:
    print(f"请求失败，状态码: {response.status_code}")

这段脚本通过Python的requests库直接与k8s云服务器交互，可集成到CI/CD流水线或定时任务中，实现自动化扩缩容、日志采集等复杂操作。

从kubectl到REST接口的过渡，本质是从「工具依赖」到「底层掌控」的能力升级。掌握这两种交互方式，既能快速完成日常运维，也能为定制化开发留出足够空间，让k8s云服务器的管理更高效、更灵活。