Traversal. Могу ли я его как то использоваться если у меня нет возможности выполнять компанды на сервере?
неа, только если не торчит публично kubeapi server, на него можешь с токеном сходить..
Кубер в облаке?
в ажуре
aws и gcp вроде kubeapi вытаскивают в паблик по умолчанию. Может и там так же) надо поискать эндпоинт kubeapi. Вроде там JWT токен - посмотри что там интересного в claims. Могут быть намеки на эндпоинт kubeapi
например в AWS в токене указан issuer - состоит из рандомного значения. По сути с помощью этой инфы составить kubeapi эндпоинт (он может торчать в инет): https://<ID>.gr7.us-west-2.eks.amazonaws.com
Обсуждают сегодня