Go语言怎么获取Kubernetes节点列表-Golang-PHP中文网

直接调用 clientset.corev1().nodes().list(ctx, opts) 可列出所有 node，需正确配置 rest.config、rbac 权限（clusterrolebinding 绑定 nodes list 权限）、serviceaccount 凭据，并通过 status.conditions 判断 ready 状态、status.addresses 获取 internalip；大规模集群需手动分页，避免内存暴涨。

go语言怎么获取kubernetes节点列表

用 client-go 列出所有 Node 对象

直接调用 corev1.NodeList 的 List 方法就能拿到集群中所有节点，前提是配置好 rest.Config 并初始化了 NodeClient。这不是 HTTP 请求封装，而是 client-go 提供的标准资源操作接口。

常见错误是没设置正确的 RBAC 权限或 kubeconfig 路径不对，导致报错 Unauthorized 或 connection refused。本地开发时默认读 $HOME/.kube/config，容器内必须挂载 ServiceAccount 的 token 和 ca.crt。

确保 ServiceAccount 有 nodes 资源的 list 权限（ClusterRoleBinding 绑定到 node-reader 类似角色）
使用 clientset.CoreV1().Nodes().List(ctx, opts)，opts 可传空 metav1.ListOptions{}
返回的 *corev1.NodeList 中，每个 Node 的 Status.Conditions 和 Status.Addresses 是判断节点是否 Ready、获取 IP 的关键字段

如何过滤 NotReady 状态的节点

Node 的健康状态不看 Phase，而要看 Status.Conditions 里类型为 Ready 的条件是否为 True。Kubernetes 不保证 Conditions 数组顺序，不能靠索引取值。

示例逻辑：遍历 node.Status.Conditions，找到 Type == "Ready" 且 Status == "True" 的项。如果没找到，或找到但 Status 是 "False" 或 "Unknown"，就认为节点不可用。

别用 node.Status.Phase == "Running" —— Node 没有 Phase 字段，这个字段只存在于 Pod
Ready 条件可能有延迟，刚重启的节点可能在几秒内显示为 Unknown，建议加一点容忍时间再判定
如果只需要 IP，优先取 node.Status.Addresses 中 Type == "InternalIP" 的地址，而不是从 hostname 解析

在 Pod 内使用 ServiceAccount 访问 API Server

容器中不能依赖本地 kubeconfig，必须用自动挂载的 ServiceAccount 凭据。client-go 会自动识别 /var/run/secrets/kubernetes.io/serviceaccount/ 下的 token、ca.crt 和命名空间文件。

Kubernetes Network Policy Generator

使用加权评分卡在12项标准上评估和比较隐私解决方案供应商。适用于选择隐私管理软件、比较数据保护方案等场景。

下载

典型错误是忘记设置 automountServiceAccountToken: true（默认为 true，但有人显式设为 false），或者 RBAC 规则没覆盖当前命名空间（虽然 Node 是集群作用域资源，但 ClusterRoleBinding 必须正确绑定）。

用 rest.InClusterConfig() 替代 clientcmd.BuildConfigFromFlags，它会自动读取挂载路径
检查 cat /var/run/secrets/kubernetes.io/serviceaccount/token 是否可读，否则 client-go 初始化直接 panic
API Server 地址固定为 https://kubernetes.default.svc，不需要硬编码或环境变量传入