1장. 보안 API

CertificateSigningRequest 객체는 인증서 서명 요청을 제출하고 비동기적으로 승인 및 발행하여 x509 인증서를 얻는 메커니즘을 제공합니다.

kubelets는 이 API를 사용하여 1. 클라이언트 인증서를 가져와서 kube-apiserver(kubernetes.io/kube-apiserver-client-kubelet)에 인증합니다. 2. TLS 끝점 kube-apiserver에 대한 인증서를 제공하면 안전하게 연결할 수 있습니다( "kubernetes.io/kubelet-serving" 서명자 사용).

이 API는 클라이언트 인증서를 요청하여 kube-apiserver( "kubernetes.io/kube-apiserver-client" signerName 사용) 또는 사용자 정의 비-Kubernetes 서명자에서 인증서를 가져올 수 있습니다.