一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
fengkai45451 小时前
3、Kubernetes的Namespace&Contexts&Pod&YAML格式Swilderrr3 小时前
论文精读：《Directory-Aware Query and Maintenance in Vector Databases》kkkkkkkkkk_Z3 小时前
新手自学嵌入式 | 学习日记：LCD显示原理、PWM控制、电容触摸屏（GT9147）驱动开发与项目实战SatanII3 小时前
K8s 存储与配置管理｜Volume、ConfigMap、Secret 核心笔记LXT7124 小时前
每日英语一读｜为什么夏天的雷雨，总爱在傍晚出现？知识分享小能手4 小时前
C学习教程，从入门到精通，C语言文件 — 完整知识点详解(14）羊羊一洋4 小时前
ROM&RAM小马同学-4 小时前
K8s 命名空间与上下文：Namespace 资源隔离与多集群切换实战川石课堂软件测试5 小时前
涨薪技术|0到1学会性能测试第9课-HTTP响应统计优化Henry5 小时前
LTE小区光路降质告警排查与处理实录