一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
Lucky_ldy14 小时前
C语言学习：文件操作AI算法沐枫14 小时前
大模型 ｜ 大模型之机器学习基本理论小新同学^O^15 小时前
简单学习 --＞ LangChain吃好睡好便好16 小时前
在Matlab中绘制阶梯图Restart-AHTCM16 小时前
LangChain学习之提示词模板 (Prompts) - 练习（2/8）YangYang9YangYan16 小时前
2026产品专员学习数据分析的价值与路径米高梅狮子16 小时前
01.CentOS-Stream-8-packstack安装OpenStack淘矿人16 小时前
【AI大模型】AI 大模型推理平台完整测评：8 家主流聚合服务对比分析我想我不够好。17 小时前
2026.5.20 消防监控学习 1.5hour爱喝水的鱼丶17 小时前
SAP-ABAP:数据类型与数据对象（8篇） 第七篇：进阶优化篇——基于类型与对象特征的性能优化技巧