kubelet启动

介绍:Master apiserver启用TLS认证后,Node节点kubelet组件想要加入集群,必须使用CA签发的有效证书才能与apiserver通信,当Node节点很多时,签署证书是一件很繁琐的事情,因此有了TLS Bootstrapping机制,kubelet会以一个低权限用户自动向apiserver申请证书,kubelet的证书由apiserver动态签署。

kublet_start.png

发布了15 篇原创文章 · 获赞 1 · 访问量 572

猜你喜欢

转载自blog.csdn.net/changxiaoshen/article/details/104165981