第26章 セキュリティー API

CertificateSigningRequest オブジェクトは、証明書署名要求を送信し、非同期で承認および発行することにより、x509 証明書を取得するメカニズムを提供します。

Kubelets はこの API を使用して以下を取得します。1。kube-apiserver に対して認証するクライアント証明書 (kubernetes.io/kube-apiserver-client-kubeletsignerName を使用)。2. TLS エンドポイントのサービング証明書 kube-apiserver は安全に接続できます (kubernetes.io/kubelet-servingsignerName を使用)。

この API を使用して、クライアント証明書に kube-apiserver への認証 (kubernetes.io/kube-apiserver-clientsignerName を使用) を要求したり、カスタムの非 Kubernetes 署名者から証明書を取得したりできます。