第 12 章 证书 API
12.1. 证书 API
12.1.1. CertificateSigningRequest [certificates.k8s.io/v1]
- 描述
CertificateSigningRequest 对象提供了一种机制，用于通过提交证书签名请求来获取 x509 证书，并使其异步批准并发布。
kubelet 使用这个 API 获取：1. 客户端证书向 kube-apiserver 进行身份验证（使用 "kubernetes.io/kube-apiserver-client-kubelet" signerName）。2. 为 TLS 端点 kube-apiserver 的服务证书可以安全连接（使用 "kubernetes.io/kubelet-serving" signerName）。
此 API 可用于请求客户端证书向 kube-apiserver 进行身份验证（使用 "kubernetes.io/kube-apiserver-client" signerName），或者从自定义非 Kubernetes 签发器获取证书。
- 类型
-
对象
