0
点赞
收藏
分享

微信扫一扫

kubeadm快速部署K8S

闲鱼不咸_99f1 2024-06-12 阅读 9

        一、kubelet拿着CSR(签名请求)使用的是Bootstrap token

        二、ControllerManager有一个组件叫CSRAppprovingController,专门来Watch有没有人来使用我这个api.

        三、看到有人拿着Bootstrap token的CSR来签名请求了,CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书,让你来下载。

        四、Kubelet会下载证书并且使用这个证书来访问Api-Server.

举报

相关推荐

0 条评论