K8S搭建之生成组件证书(PART 4)

在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问。

但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。文 章 源 自 note.t4x.orgByrd's Blog-https://note.t4x.org/kubernetes/K8S-component-certificate/

一、工具下载

到此本章节结束，生成了所有K8S证书。文 章 源 自 note.t4x.orgByrd's Blog-https://note.t4x.org/kubernetes/k8s-component-certificate/ 文 章 源 自 note.t4x.orgByrd's Blog-https://note.t4x.org/kubernetes/k8s-component-certificate/