阿里云 Kubernetes 节点注册到 Master 是如何建立互信的
阿里云 Kubernetes 节点注册到 Master 是如何建立互信的
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
- 新加节点从管控处获取的 bootstrap token(与 openapi token 不同，此 token 是 value 的一部分内容)，实际上是管控通过可信的途径从集群 Master 上获 取的。新加节点使用这个 bootstrap token 连接 Master，Master 则可通过验证这个 bootstrap token 来建立对新加节点的信任。
- 新加节点以匿名身份从 Master kube-public 命名空间中获取集群 cluster-info，cluster-info 包括集群 CA 证书，和使用集群 bootstrap token 对这 个 CA 做的签名。新加节点使用从管控处获取的 bootstrap token，对 CA 生成 b 新 的签名，然后将此签名与 cluster-info 内签名做对比，如果两个签名一致，则说明 cluster-info 和 bootstrap token 来自同一集群。新加节点因为信任管控，所以建立 对 Master 的信任。
2021-01-11 15:14:26赞同 展开评论
问答分类：
问答标签：
相关问答
收录在圈子:
+ 订阅
容器服务 Kubernetes 版（简称 ACK）提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。容器服务 Kubernetes 版简化集群的搭建和扩容等工作，整合阿里云虚拟化、存储、网络和安全能力，打造云端最佳的 Kubernetes 容器化应用运行环境。
相关文章
热门讨论
热门文章
展开全部
还有其他疑问?
咨询AI助理