手动搭建Kubernetes1.8高可用集群(2)TLS Certificates
每个Kubernetes群集都有一个群集根证书颁发机构(CA)。通常由集群组件使用CA来验证API服务器的证书,由API服务器验证kubelet客户端证书等。为了支持这种情况,将CA证书捆绑包分发给集群中的每个节点并且作为秘密附加地分发到默认的服务帐户。或者,您的工作负载可以使用此CA来建立信任。
一、准备
1、openssl工具
二、自建kubernetes CA
原创
2017-12-11 14:46:36 ·
324 阅读 ·
0 评论