一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
世人万千丶9 小时前
参数管理_Flutter在鸿蒙平台路由参数最佳实践遇乐的果园11 小时前
前端学习笔记-vue加载渲染优化遇乐的果园13 小时前
前端学习笔记-vue状态管理优化从零开始的代码生活_13 小时前
C++ 继承详解：访问控制、对象模型、菱形继承与设计取舍可乐奶茶sky14 小时前
AI Agent 学习茯苓gao14 小时前
嵌入式开发笔记：EtherCAT协议从硬件到软件完整配置指南——从零搭建一套EtherCAT通信系统Hui Baby15 小时前
K8S使用CRD和控制器简单应用RD_daoyi16 小时前
外链权重暴跌至13%，品牌提及反超传统链接——2026年不做Digital PR，你的独立站等于隐形chase。16 小时前
【学习笔记】PointWorld：迈向通用机器人操控的3D世界模型AOwhisky17 小时前
Python 学习笔记（第十三期）——运维自动化（下·前篇）：远程命令执行——paramiko基础篇