kubernetes - 如何在GKE中刷新集群访问 token

Question

我在Google Kubernetes Engine中有三个集群，我试图查看Kubernetes仪表板，但是对于两个不同的集群，我得到了相同的access-token。

使用kubectl config view命令，我得到:

- name: gke_PROJECT_ZONE_A_NAME_A
  user:
    auth-provider:
      config:
        access-token: TOKEN-A

- name: gke_PROJECT_ZONE_B_NAME_B
  user:
    auth-provider:
      config:
        access-token: TOKEN-B

- name: gke_PROJECT_ZONE_C_NAME_C
  user:
    auth-provider:
      config:
        access-token: TOKEN-B

当gke_PROJECT_ZONE_B_NAME_B和gke_PROJECT_ZONE_C_NAME_C共享相同的访问 token 时，因此，当我通过 kubectl proxy连接并插入 token 时，我的仪表板也相同。

如何刷新群集B或C的访问 token ，以便获得所需的仪表板？

我试图使用 gcloud container clusters get-credentials CLUSTER-C --zone ZONE-C --project MY_PROJECT，它返回

Fetching cluster endpoint and auth data. kubeconfig entry generated for CLUSTER-C.

之后，我没有获得CLUSTER-C的任何访问 token

谢谢

Answer 1

通过运行kubectl proxy重启UI服务，通过http://localhost:8001/ui进入UI并刷新页面会导致访问 token 刷新。