kubectl auth whoami
概要
實驗性：檢查您是誰以及您的屬性（群組、額外資訊）。
This command is helpful to get yourself aware of the current user attributes,
especially when dynamic authentication, e.g., token webhook, auth proxy, or OIDC provider,
is enabled in the Kubernetes cluster.
kubectl auth whoami
範例
# Get your subject attributes
kubectl auth whoami
# Get your subject attributes in JSON format
kubectl auth whoami -o json
選項
| --allow-missing-template-keys 預設值：true | |
如果為 true，當範本中缺少欄位或對應金鑰時，忽略範本中的任何錯誤。僅適用於 golang 和 jsonpath 輸出格式。 | |
| -h, --help | |
whoami 的說明 | |
| -o, --output string | |
輸出格式。選項之一：（json、yaml、name、go-template、go-template-file、template、templatefile、jsonpath、jsonpath-as-json、jsonpath-file）。 | |
| --show-managed-fields | |
如果為 true，在 JSON 或 YAML 格式中列印物件時保留 managedFields。 | |
| --template string | |
當 -o=go-template、-o=go-template-file 時要使用的範本字串或範本檔案路徑。範本格式為 golang 範本 [https://go.dev.org.tw/pkg/text/template/#pkg-overview]。 | |
| --as string | |
要模擬操作的使用者名稱。使用者可以是命名空間中的一般使用者或服務帳戶。 | |
| --as-group strings | |
要模擬操作的群組，可以重複此旗標以指定多個群組。 | |
| --as-uid string | |
要模擬操作的 UID。 | |
| --cache-dir string 預設值："$HOME/.kube/cache" | |
預設快取目錄 | |
| --certificate-authority string | |
憑證授權單位的憑證檔案路徑 | |
| --client-certificate string | |
TLS 的用戶端憑證檔案路徑 | |
| --client-key string | |
TLS 的用戶端金鑰檔案路徑 | |
| --cluster string | |
要使用的 kubeconfig 叢集名稱 | |
| --context string | |
要使用的 kubeconfig 環境定義名稱 | |
| --default-not-ready-toleration-seconds int 預設值：300 | |
表示預設新增至每個尚未具有此容忍度的 Pod 的 notReady:NoExecute 容忍度的 tolerationSeconds。 | |
| --default-unreachable-toleration-seconds int 預設值：300 | |
表示預設新增至每個尚未具有此容忍度的 Pod 的 unreachable:NoExecute 容忍度的 tolerationSeconds。 | |
| --disable-compression | |
如果為 true，則選擇退出伺服器所有請求的回應壓縮 | |
| --insecure-skip-tls-verify | |
若為 true，伺服器的憑證將不會檢查有效性。這會使您的 HTTPS 連線變得不安全 | |
| --kubeconfig string | |
用於 CLI 請求的 kubeconfig 檔案路徑。 | |
| --match-server-version | |
要求伺服器版本與用戶端版本相符 | |
| -n, --namespace string | |
如果存在，則為此 CLI 請求的命名空間範圍 | |
| --password string | |
用於 API 伺服器的基本身份驗證密碼 | |
| --profile string 預設值: "none" | |
要擷取的 Profile 名稱。選項為 (none|cpu|heap|goroutine|threadcreate|block|mutex) 其中之一 | |
| --profile-output string 預設值: "profile.pprof" | |
要將 Profile 寫入的檔案名稱 | |
| --request-timeout string 預設值: "0" | |
在放棄單一伺服器請求之前等待的時間長度。非零值應包含對應的時間單位（例如 1 秒、2 分、3 小時）。值為零表示請求不會逾時。 | |
| -s, --server string | |
Kubernetes API 伺服器的位址和連接埠 | |
| --storage-driver-buffer-duration duration 預設值: 1m0s | |
儲存驅動程式中的寫入將在此期間進行緩衝，並以單一交易提交到非記憶體後端 | |
| --storage-driver-db string 預設值: "cadvisor" | |
資料庫名稱 | |
| --storage-driver-host string 預設值: "localhost:8086" | |
資料庫 host:port | |
| --storage-driver-password string 預設值: "root" | |
資料庫密碼 | |
| --storage-driver-secure | |
使用與資料庫的安全連線 | |
| --storage-driver-table string 預設值: "stats" | |
資料表名稱 | |
| --storage-driver-user string 預設值: "root" | |
資料庫使用者名稱 | |
| --tls-server-name string | |
用於伺服器憑證驗證的伺服器名稱。如果未提供，則會使用用於聯絡伺服器的主機名稱 | |
| --token string | |
用於 API 伺服器身份驗證的 Bearer 權杖 | |
| --user string | |
要使用的 kubeconfig 使用者名稱 | |
| --username string | |
用於 API 伺服器的基本身份驗證使用者名稱 | |
| --version version[=true] | |
--version, --version=raw 列印版本資訊並結束；--version=vX.Y.Z... 設定回報的版本 | |
| --warnings-as-errors | |
將從伺服器收到的警告視為錯誤，並以非零的結束代碼退出 | |
參見
- kubectl auth - 檢查授權
此頁面為自動產生。
如果您計劃回報此頁面的問題，請在您的問題描述中提及此頁面為自動產生。修復可能需要在 Kubernetes 專案的其他地方進行。