一、kubelet拿着CSR（签名请求）使用的是Bootstrap token
二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.
三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。
四、Kubelet会下载证书并且使用这个证书来访问Api-Server.
相关推荐
玄米乌龙茶1234 分钟前
Web Search API 实操：构建智能搜索 AgentHical_W5 分钟前
深入学习CPP20_协程星幻元宇VR6 分钟前
VR党建互动平台助力党建学习提质增效星幻元宇VR24 分钟前
VR施工安全行走平台：沉浸式安全教育新方式jrlong35 分钟前
HelloAgents 进阶篇 task02GHL28427109044 分钟前
playwright学习艾莉丝努力练剑1 小时前
【Linux线程】Linux系统多线程（七）：＜线程同步与互斥＞线程同步（下）今儿敲了吗1 小时前
ArkTS 声明式 UI 开发嵌入式小企鹅1 小时前
国芯抗量子MCU突破、太空算力元年开启、AI编程工具密集发布凯尔萨厮1 小时前
Maven学习笔记