如何在GKE中将集群、项目值暴露给容器（或获取k8s current-context）

方案一：调用GCP内置元数据服务器（最优选择） #

该方案完全不需要修改业务部署YAML，也不需要预先配置ConfigMap、环境变量，所有信息在代码运行时动态获取，完全符合通用部署的要求。

GKE节点默认内置元数据服务，容器内可通过固定域名直接访问，请求时只需携带指定请求头即可，无需额外权限：

• 必须携带的请求头：Metadata-Flavor: Google
• 获取所属GCP项目ID的请求地址：http://metadata.google.internal/computeMetadata/v1/project/project-id
• 获取所属GKE集群名称的请求地址：http://metadata.google.internal/computeMetadata/v1/instance/attributes/cluster-name
• 获取集群所在可用区的请求地址：http://metadata.google.internal/computeMetadata/v1/instance/zone，返回值格式为projects/[项目数字ID]/zones/[可用区标识]，截取最后一段即可得到可用区信息。

你可以直接在容器中执行以下curl命令验证效果：

curl -H "Metadata-Flavor: Google" http://metadata.google.internal/computeMetadata/v1/project/project-id

该方案同时兼容GKE标准集群和Autopilot集群，只要没有手动关闭节点元数据服务的默认访问权限即可正常使用。

方案二：全局自动注入环境变量 #

如果你的代码要求必须从环境变量或者本地文件读取配置，不能发起网络请求，可以在集群侧做一次全局配置，业务侧的部署YAML依然保持通用：

1. 在集群中部署Mutating Admission Webhook服务，提前将集群所属的项目ID、集群名称配置到Webhook服务中
2. 配置Webhook规则：所有业务Pod创建时自动注入PROJECT_ID、CLUSTER_NAME两个环境变量
3. 业务部署时无需修改任何YAML配置，Webhook会自动完成参数注入，对业务侧完全透明。

内容的提问来源于stack exchange，提问作者yan-hic