我这边使用k8s二进制安装,发现使用bootstrap签发的应该是kubelet访问api-server的客户端证书(不知道我理解的对不)
那么请问为啥kubelet不应该也要颁发服务端证书吗 毕竟api-server也是需要访问kubelet的?
谢谢
我这边使用k8s二进制安装,发现使用bootstrap签发的应该是kubelet访问api-server的客户端证书(不知道我理解的对不)
那么请问为啥kubelet不应该也要颁发服务端证书吗 毕竟api-server也是需要访问kubelet的?
谢谢
1 回答1.2k 阅读
1 回答1.3k 阅读
1.3k 阅读
1.1k 阅读
服务端证书当然是服务端自己颁发的,哪能客户端给它颁发?