摘要： 拿到集群 api server 地址，拿到集群 ca 证书，创建具有集群管理权限的 ServiceAccount 并拿到其 token，配置 kubectl，设置之前拿到的 api server 地址与 ca 证书，设置连接集群的 ServiceAccount 的 token，设置 context，设置默认 context，用配置好的 kubectl 开船 阅读全文

摘要： 尝试通过远程的一台电脑用 curl 命令连接 k8s 集群，实地体验 k8s 的安全机制。连接集群三要素：1）control plane 地址（api server 地址）；2）集群 ca 证书；3）ServiceAccount token（访问 api server 的 access token） 阅读全文