恢复 k8s 服务帐户令牌

问题描述

我想从备份中恢复一个 kubernetes 服务帐户令牌（实际上只是相应机密的导出）：

apiVersion: v1
kind: Secret
metadata:
  name: my-service-account-token-lqrvp
  annotations:
    kubernetes.io/service-account.name: my-service-account
type: kubernetes.io/service-account-token
data:
  token: bXktc2ltcGxlLXRva2VuCg==

已成功应用机密并已添加到服务帐户：

# kubectl apply -f my-service-account.yaml
secret/my-service-account-token-lqrvp created

# kubectl describe sa my-service-account
Name:                my-service-account
Namespace:           my-namespace
Labels:              <none>
Annotations:         kubernetes.io/service-account.name: my-service-account
Image pull secrets:  my-service-account-dockercfg-lv9hp
Mountable secrets:   my-service-account-token-lv9hp
Tokens:              my-service-account-token-lqrvp
Events:              <none>

不幸的是，每次我尝试使用令牌访问 api 时，总是收到错误“提供的令牌无效或已过期”：

# kubectl login https://api.my-k8s-cluster.mydomain.com:6443 --token=my-simple-token
error: The token provided is invalid or expired

我知道令牌通常是由controller-manager自动生成的，但是正在恢复kubernetes支持的令牌吗？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）