一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
小弥儿6 小时前
GitHub今日热榜 | 2026-08-11：图原生基础设施首日登顶Kismet_nvi8 小时前
《Kubernetes Service 进阶、kube-proxy 与 Ingress 实战精要》for_ever_love__9 小时前
python基础语法学习: 数据容器云空9 小时前
《电子专业完整学习路线图（分两套：本科四年版 / 零基础自学速成版）》min(a,b)9 小时前
学习第16天：LangGraph 与 Agent 工作流编排woshihuanglaoshi10 小时前
鸿蒙技术进阶全景高级成长体系：从初中级到架构师的技能树/学习路径/项目实战/认证体系系统性方法论AI即插即用10 小时前
即插即用系列 | IEEE TMI PLG-HN：原型学习引导的 CNN-Transformer 混合网络，攻克乳腺肿瘤分割难题Zhu75810 小时前
使用helm在k8s集群部署MySQL单实例，支持当前所有主版本的最新子版本2401_8346369910 小时前
从零吃透 K8s 网络：ServiceIngressMetalLB 实操手册leo_messi9411 小时前
langchain学习(三) - tools使用