Кто знает как это работает конкретно. Есть ца - с него

Question

Кто знает как это работает конкретно. Есть ца - с него

создаю сертификат для кубелета и его подкидываю в кубеконфиг и арги кубелета.
Дальше стартую кубелет и через kubectl get no вижу реди свою тачку, но параллельно с этим kube-controller-manager генерит csr под ноду (не бутстрап).
Без аппрува я не могу читать логи пода - пишет оишбка тлс. Как работает эта связь и куда девается заапрувленный сертификат?

#devops #kubernetes #programming #russian

0

14.05.2022