无需Downward API或环境变量，容器内应用如何获取自身Pod详情？

运行在Pod内的应用完全可以获取自身Pod的详情/元数据，除了你提到的Downward API和环境变量，确实存在第三种方式——直接调用Kubernetes API Server。

第三种方式：调用Kubernetes API Server #

Pod内的应用可以通过集群内默认的API Server地址https://kubernetes.default.svc获取自身元数据，具体操作逻辑如下：

• 认证凭证：读取Pod内自动挂载的令牌文件/var/run/secrets/kubernetes.io/serviceaccount/token，用该令牌作为API请求的认证凭据
• 快速获取命名空间：直接读取/var/run/secrets/kubernetes.io/serviceaccount/namespace文件，文件内容就是当前Pod所在的命名空间（只要Pod关联了service account，这个文件就会自动挂载，无需额外配置）
• 获取Pod名称：执行hostname命令即可，Pod的主机名默认与自身名称一致
• 获取完整元数据：用上述拿到的命名空间和Pod名称，请求/api/v1/namespaces/{namespace}/pods/{pod-name}接口，就能获取到Pod的完整详情

不借助Downward API和环境变量获取service account及namespace #

• 获取namespace：直接读取/var/run/secrets/kubernetes.io/serviceaccount/namespace文件即可，完全不需要依赖Downward API或环境变量
• 获取service account：
  1. 解析令牌：用工具解析/var/run/secrets/kubernetes.io/serviceaccount/token这个JWT令牌的payload，其中会包含service account的名称和所属命名空间信息
  2. 调用API：先通过hostname和namespace文件拿到Pod名称与命名空间，再请求/api/v1/namespaces/{namespace}/pods/{pod-name}接口，从Pod的spec.serviceAccountName字段中直接获取对应的service account名称

内容的提问来源于stack exchange，提问作者G13