一、背景
apiserver是k8s的中枢组件,每次api访问请求都需要认证,例如可以通过证书方式,使用curl测试下访问apiserver的版本资源
curl -k --cert/etc/kubernetes/ssl/apiserver-kubelet-client.crt --key /etc/kubernetes/ssl/apiserver-kubelet-client.keyhttps://10.30.0.127:6443/api/
{
"kind":"APIVersions",
"versions": [
"v1"
],
"serverAddressByClientCIDRs": [
{
"clientCIDR": "0.0.0.0/0",
"serverAddress": "10.30.0.127:6443"
}
]
}
服务账号也是用于pod访问apiserver的方式之一,
大部分POD都会挂载的一个存储卷/var/run/secrets/kuberne