Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s

1. Acerca del certificado K8s

1.1 Acerca de la herramienta cfssl

  • cfss: la principal herramienta para la emisión de certificados
  • cfssl-json: convierte el certificado (formato json) generado por cfssl en un certificado con archivo
  • cfssl-centinfo: información del certificado de verificación cfssl-certinfo -cert apiserver.pem

1.2 Acerca de los archivos kubeconfi

  • Este es un perfil para un usuario de K8s
  • Contiene información del certificado
  • El certificado ha caducado o reemplazado y los archivos que deben reemplazarse

Convierta los datos clave en un prototipo de certificado
Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s
Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s

1.3 Arquitectura de certificado de clúster

1.3.1 arquitectura de clúster k8s

Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s

1.3.2 Resumen del certificado

Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s
Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s

11.3.3 Estructura del certificado

Implementación binaria Clúster de K8s Uso avanzado Sección 1 Acerca del certificado de K8s

Supongo que te gusta

Origin blog.51cto.com/yht1990/2539863
Recomendado
Clasificación