一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
彧azz1 天前
算法设计与分析：贪心与动态规划哈__1 天前
KES-Operator重塑Kubernetes环境下的KES数据库集群管理一条小小yu1 天前
基于数据库唯一索引 + 过期时间的分布式锁传奇开心果编程1 天前
【ArkUI 练中学】第15课：UI 界面设计与实战九皇叔叔1 天前
K8S 资源菜单传奇开心果编程1 天前
【springboot基础语法学与练】第 1 课：从零开始扶风ff1 天前
练题簿小程序：家庭在线练题，课后复习更简单传奇开心果编程1 天前
【Flutter入门练中学】第2课：布局系统彧azz1 天前
Linux 网络编程学习总结一尘之中1 天前
指挥控制中心与指控系统：概念、应用、厂商与DDS技术全景