kubernetes 为kubectl捕获ssl密钥

bn31dyow  于 2023-06-28  发布在  Kubernetes
关注(0)|答案(1)|浏览(127)

我想用wireshark(用于exec -it子命令)解密kubectl请求到kubernetes API服务器(通过tls)。我发现wireshark可以使用SSLKEYLOGFILE变量来解密tls数据包,但是kubectl不会将tls会话密钥记录到该文件中。kubectl是否有任何选项可以将sslkeys记录到该文件中?或者是否有任何其他选项来捕获和查看exec原始网络数据包?
谢谢

w7t8yxp5

w7t8yxp51#

  • 如果您的要求只是捕获请求,最好贝滕apiserver & kubectl命令。添加--v=11,它将显示kubectl和apiserver之间发生的所有请求。

例如:

kubectl get nodes --v=11

相关问题