办法1：kube-proxy

1.集群内：
启动proxy端口9999，拜访该端口将proxy到api-server

# kubectl proxy --address='178.104.163.243' --accept-hosts='^*$' --port=9999

2.集群外：

# curl http://178.104.163.243:9999/api/v1/nodes

办法2: Token

1.集群内：创立sa

kubectl create serviceaccount sa-test

2.集群内：rbac给sa赋权

将clusterrole：cluster-admin绑定给sa，该sa领有了管理员的权限：

kubectl create clusterrolebinding sa-wanglipeng-cluster-admin --clusterrole='cluster-admin' --serviceaccount=default:sa-test

3.集群内：取得token
刚创立的sa带一个secret，secret中寄存了token：

TOKEN=$(kubectl get secrets -o jsonpath="{.items[?(@.metadata.annotations['kubernetes\.io/service-account\.name']=='sa-test')].data.token}"|base64 -d)

4.集群外：应用token拜访API

curl --header "Authorization: Bearer $TOKEN" --insecure  -X GET https://178.104.163.38:6443/api/v1/namespaces/monitoring/pods?limit=1

办法3: 证书

要求应用apiserver的key文件和cert文件：

curl -k --key /etc/kubernetes/pki/apiserver-kubelet-client.key --cert /etc/kubernetes/pki/apiserver-kubelet-client.crt  https://178.104.163.38:6443/api/v1/nodes

参考

1.Access Clusters Using the Kubernetes API