linux運維、架構之路-Kubernetes集羣部署TLS雙向認證

一、kubernetes的認證授權       Kubernetes集羣的所有操作基本上都是通過kube-apiserver這個組件進行的，它提供HTTP RESTful形式的API供集羣內外客戶端調用。需要注意的是：認證授權過程只存在HTTPS形式的API中。也就是說，如果客戶端使用HTTP連接到kube-apiserver，那麼是不會進行認證授權的。所以說，可以這麼設置，在集羣內部組件間通信使

>>阅读原文<<