Експериментально: Перевірте, хто ви і які у вас атрибути (групи, додаткові).
Ця команда корисна для ознайомлення з поточними атрибутами користувача, особливо якщо у кластері Kubernacle увімкнено динамічну автентифікацію, наприклад, вебхук, проксі-авторизацію або OIDC-провайдер, увімкнено в кластері Kubernetes.
kubectl auth whoami
# Отримати атрибути вашого субʼєкта
kubectl auth whoami
# Отримати атрибути вашого субʼєкта у форматі JSON
kubectl auth whoami -o json
| --allow-missing-template-keys Типово: true | |
Якщо true, ігнорувати будь-які помилки в шаблонах, коли в шаблоні відсутнє поле або ключ map. Застосовується лише до форматів виводу golang та jsonpath. |
|
| -h, --help | |
Довідка whoami |
|
| -o, --output string | |
Формат виводу. Один з: (json, yaml, kyaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file). |
|
| --show-managed-fields | |
Якщо true, зберігати managedFields при виводі обʼєктів у форматі JSON або YAML. |
|
| --template string | |
Рядок шаблону або шлях до файлу шаблону для використання з -o=go-template, -o=go-template-file. Формат шаблону — golang-шаблони [http://golang.org/pkg/text/template/#pkg-overview]. |
|
| --as string | |
Імʼя користувача, яке використовується для виконання операції. Користувач може бути звичайним користувачем або службовим обліковим записом в просторі імен. |
|
| --as-group strings | |
Група, яка використовується для операції; цей прапорець можна повторити для вказівки декількох груп. |
|
| --as-uid string | |
UID, який використовується для операції. |
|
| --as-user-extra strings | |
Додаткові параметри користувача, які слід використовувати для операції. Цей прапорець можна повторювати, щоб вказати кілька значень для одного і того ж ключа. |
|
| --cache-dir string Типово: "$HOME/.kube/cache" | |
Типове розташування теки кешу |
|
| --certificate-authority string | |
Шлях до файлу сертифіката для центра сертифікації |
|
| --client-certificate string | |
Шлях до файлу клієнтського сертифіката для TLS |
|
| --client-key string | |
Шлях до файлу ключа клієнта для TLS |
|
| --cluster string | |
Назва файлу kubeconfig кластера, який слід використовувати |
|
| --context string | |
Назва контексту kubeconfig, який слід використовувати |
|
| --disable-compression | |
Якщо true, відмовляється від стиснення відповіді для всіх запитів до сервера |
|
| --insecure-skip-tls-verify | |
Якщо true, сертифікат сервера не буде перевірятися на дійсність. Це зробить ваші HTTPS-зʼєднання небезпечними |
|
| --kubeconfig string | |
Шлях до файлу kubeconfig, який слід використовувати для CLI-запитів. |
|
| --kuberc string | |
Шлях до файлу kuberc, який буде використовуватися для налаштувань. Цю функцію можна вимкнути, експортувавши функцію KUBECTL_KUBERC=false або вимкнувши функцію KUBERC=off. |
|
| --match-server-version | |
Вимагає, щоб версія сервера відповідала версії клієнта |
|
| -n, --namespace string | |
Якщо присутній, простір імен для цього CLI-запиту |
|
| --password string | |
Пароль для базової автентифікації на API-сервері |
|
| --profile string Типово: "none" | |
Імʼя профілю для захоплення. Одне із (none|cpu|heap|goroutine|threadcreate|block|mutex|trace) |
|
| --profile-output string Типово: "profile.pprof" | |
Імʼя файлу, в який записується профіль |
|
| --request-timeout string Типово: "0" | |
Час очікування перед відмовою у виконанні окремого запиту до сервера. Ненульові значення повинні містити відповідну одиницю часу (наприклад, 1s, 2m, 3h). Значення нуль означає відсутність тайм-ауту запитів. |
|
| -s, --server string | |
Адреса та порт сервера API Kubernetes |
|
| --storage-driver-buffer-duration duration Типово: 1m0s | |
Записи в драйвері зберігання будуть буферизовані на цей час і збережені в бекендах без памʼяті як одна транзакція |
|
| --storage-driver-db string Типово: "cadvisor" | |
Назва бази даних |
|
| --storage-driver-host string Типово: "localhost:8086" | |
Хост:порт бази даних |
|
| --storage-driver-password string Типово: "root" | |
Пароль бази даних |
|
| --storage-driver-secure | |
використовувати захищене зʼєднання з базою даних |
|
| --storage-driver-table string Типово: "stats" | |
Назва таблиці |
|
| --storage-driver-user string Типово: "root" | |
Імʼя користувача бази даних |
|
| --tls-server-name string | |
Імʼя сервера, яке використовується для перевірки дійсності сертифіката сервера. Якщо воно не надане, використовується імʼя хоста, яке використовується для звʼязку з сервером |
|
| --token string | |
Токен на предʼявника для автентифікації на API-сервері |
|
| --user string | |
Імʼя користувача kubeconfig, яке слід використовувати |
|
| --username string | |
Імʼя користувача для базової автентифікації на API-сервері |
|
| --version version[=true] | |
--version, --version=raw виводить інформацію про версію та завершує роботу; --version=vX.Y.Z... задає відповідну версію |
|
| --warnings-as-errors | |
Трактувати попередження, отримані від сервера, як помилки і виходити з ненульовим кодом виходу |
|