K8s环境下调用InfluxDB 2.0 query API返回unauthorized错误如何解决？

• InfluxDB默认开启API身份校验，你当前的curl请求未携带任何认证凭证，会被直接拦截返回未授权错误。
• InfluxDB的UI登录权限和API调用权限是独立体系，UI会话凭证默认不能直接用于API调用，即使你可以正常登录UI，没有专门的API访问权限也无法调用接口。
• 若你使用的是InfluxDB 2.x及以上版本，账号还需要配置对应组织、桶的操作权限，即便携带了认证信息，权限范围不包含查询操作也会触发未授权报错。

步骤1：根据InfluxDB版本携带对应认证信息 #

首先确认你部署的InfluxDB版本，不同版本的API认证逻辑差异较大：

• 1.x版本：可以直接在请求参数中携带UI登录的用户名密码，参考命令：

  curl "http://<pod_ip_address>/query?q=show+databases&u=<你的UI用户名>&p=<你的UI密码>"
  

  如果请求返回正常说明只是未携带凭证的问题，如果仍报错说明你的账号未开通API调用权限。
• 2.x/3.x版本：需要先在UI界面生成专属API Token，生成路径为UI左侧菜单「API Tokens」->「Generate API Token」，按需选择权限后复制Token，调用API时在请求头携带即可，参考命令：

  curl "http://<pod_ip_address>/api/v2/query?org=<你的组织名称>" \
  -H "Authorization: Token <你生成的API Token>" \
  -H "Content-Type: application/vnd.flux" \
  -d 'from(bucket:"<目标桶名称>") |> range(start:-1h)'
  

  注意2.x版本默认不兼容1.x的/query路径，需要额外配置才能使用，建议直接调用v2版本API。

步骤2：确认权限与额外配置 #

如果携带正确凭证后仍报错，联系管理员确认以下配置：

• 你的账号是否被授予了API访问权限，以及对应查询操作的权限范围
• Kubernetes侧是否在InfluxDB服务前部署了额外认证中间件（比如Ingress层的基础认证、K8s RBAC代理等），如果有需要额外携带对应中间件的认证信息。

步骤3：临时验证（仅测试用，不建议生产环境操作） #

可以让管理员临时关闭InfluxDB的身份校验验证问题：

• 1.x版本：修改配置文件中auth-enabled = false后重启服务
• 2.x版本：启动参数添加--no-auth后重启服务
  如果关闭认证后API可以正常返回，即可100%定位为认证配置相关问题。

内容的提问来源于stack exchange，提问作者C1ngh10