k8s往secret里导入证书_K8S的服务账号增强

122 阅读 0 评论 81 点赞

我是靠谱客的博主友好电脑，这篇文章主要介绍k8s往secret里导入证书_K8S的服务账号增强，现在分享给大家，希望可以做个参考。

一、背景

apiserver是k8s的中枢组件，每次api访问请求都需要认证，例如可以通过证书方式，使用curl测试下访问apiserver的版本资源

curl -k --cert/etc/kubernetes/ssl/apiserver-kubelet-client.crt --key /etc/kubernetes/ssl/apiserver-kubelet-client.keyhttps://10.30.0.127:6443/api/

{

"kind":"APIVersions",

"versions": [

"v1"

"serverAddressByClientCIDRs": [

{

"clientCIDR": "0.0.0.0/0",

"serverAddress": "10.30.0.127:6443"

}

]

}

服务账号也是用于pod访问apiserver的方式之一，

大部分POD都会挂载的一个存储卷/var/run/secrets/kubern

以上就是友好电脑最近收集整理的关于k8s往secret里导入证书_K8S的服务账号增强的全部内容，更多相关k8s往secret里导入证书_K8S内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。