一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
妄汐霜1 小时前
小白学习笔记（spring框架的aop和tx）椎4953 小时前
JSONUtil工具包大致学习使用leiming64 小时前
CAN 通信协议学习讲义（带图文 + C 语言代码）星空5 小时前
RAG学习第一节知识分享小能手5 小时前
MongoDB入门学习教程，从入门到精通，MongoDB入门指南 —— 知识点详解(2）炽烈小老头5 小时前
【 每天学习一点算法 2026/03/24】寻找峰值Nan_Shu_6145 小时前
学习：Cesium （3）C羊驼7 小时前
C语言学习笔记（十五）：预处理2501_918126918 小时前
学习python所有用来写ai的语句weixin_443478518 小时前
flutter组件学习之对话框与提示详解