kubelet证书问题

我这边使用k8s二进制安装,发现使用bootstrap签发的应该是kubelet访问api-server的客户端证书(不知道我理解的对不)
那么请问为啥kubelet不应该也要颁发服务端证书吗 毕竟api-server也是需要访问kubelet的?

谢谢

阅读 1.6k
1 个回答

服务端证书当然是服务端自己颁发的,哪能客户端给它颁发?

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题