kubelet-API-adminの--serviceaccount =デフォルト：kubelet-API-テストkubelet-API-テスト--clusterrole =システムclusterrolebinding作成kubectl
clusterrolebinding.rbac.authorization.k8s.io "kubelet-API-テスト" 作成
[ルート@ KUBE-マスター〜]＃SECRET = $（kubectl GET秘密| grepをkubelet-API-テスト|のawk '{$ 1印刷}'）
[ルート@ KUBE-マスター〜]＃TOKEN = $（秘密$ {SECRET}説明kubectl | '^トークン' はgrep -E |のawk '{$ 2印刷を}'）
[ルート@ KUBE-マスター〜]＃カール-s --cacert /opt/k8s/cert/ca.pem -H "認可：ベアラ$ {TOKEN}" https://192.168.10.109:10250/metrics|head