您好,登錄后才能下訂單哦!
kubernetes證書一大堆,這里簡單整理,加上了圖解,方便大家學習。
最中心的公鑰ca.pem 和私鑰 ca-key.pem,后續所有證書均由此CA簽署,給k8s不同組件使用:
etcd:使用 ca.pem、 etcd.pem、etc-key.pem。
kube-apiserver:使用 ca.pem、kubernetes-key.pem、kubernetes.pem、admin.pem。
kubelet:使用 ca.pem。
kube-proxy:使用 ca.pem、kube-proxy-key.pem、kube-proxy.pem。
kubectl:使用 ca.pem、admin-key.pem、admin.pem,使用admin用戶。
kube-controller-manager:使用 ca-key.pem、ca.pem。
schedule: 使用apiserver的 --insecure 端口進行通信,無需證書配置。
如有疏漏和需要補充,請留言反饋!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。