一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
David猪大卫6 小时前
【C++修炼】map 和 set 的使用HPtiger6 小时前
C++ 入门笔记：从 C 到 C++ 的核心过渡（命名空间、输入输出、缺省参数、重载、引用、内联）fengci.7 小时前
CTF2MISC中等部分YueTann9 小时前
mgtv5th-baseline学习kuroomi10 小时前
Git入门蒸蒸yyyyzwd11 小时前
从后端面经学到的 3 个知识17岁的勇气11 小时前
Unity Shader unity文档学习笔记(二十二)：shader变体路灯上の马陈13 小时前
Java 内部类 学习笔记前进的李工13 小时前
Agent 学习笔记 12：Agent 的工具应该怎么设计li星野14 小时前
从 DICOM 到声学属性学习记录：HU 值怎么变成密度和声速