kubectl proxy 访问 API Server

在本地起一个到 API Server 的代理端口（带当前凭据）：便于用 curl 直接读 API、访问集群服务代理路径；仅调试用途，不要暴露。

启动	kubectl proxy --port=8001
验证	curl http://127.0.0.1:8001/version
资源路径	/api/v1/namespaces/<ns>/pods 等 REST 路径
服务代理	/api/v1/namespaces/<ns>/services/http:<svc>:<port>/proxy/
安全	默认只听 127.0.0.1；切勿 --address 0.0.0.0 长期开放

使用示例

kubectl proxy --port=8001 &
curl -s http://127.0.0.1:8001/version
curl -s http://127.0.0.1:8001/api/v1/namespaces/dev/pods | head -c 500

想看图省事可以用 kube-apiserver 自带的 /ui 或 Dashboard，但代理仍要限制来源，代理端口等于集群凭据的旁路。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌