default 命名空间的 kubernetes 服务

每个集群都有 default/kubernetes 这个 Service，指向 API Server；Pod 内通过它或 KUBERNETES_SERVICE_HOST 访问集群 API。

Kubernetes 速查云更新于 2026-10-12

查看与验证

kubectl get svc kubernetes -n default -o wide
kubectl get endpoints kubernetes -n default
kubectl exec -it web-x -- env | grep KUBERNETES_SERVICE
kubectl exec -it web-x -- curl -sk https://kubernetes.default.svc/version

ServiceAccount 的 Token 与 CA 挂载在 /var/run/secrets/kubernetes.io/serviceaccount/，应用用它认证 API Server。

易错点

在 Pod 内调用 API 走的是集群网络，网络策略全拒（含 egress）时要显式放行
不要在应用里硬编码该 ClusterIP，用 kubernetes.default.svc 名称

数据来源与参考

Kubernetes 官方文档 · Accessing the API from a Pod

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌