摘要:
总结1.20(含1.20)之前的版本,在创建sa时会自动创建一个secret,然后这个会把这个secret通过投射卷挂载到pod里 1.21~1.23这几个版本,在创建sa时也会自动创建secret,但是在pod里并不会使用secret里的token,而是由kubelet到tokenRequest 阅读全文
posted @ 2023-03-02 13:53
滴滴滴
阅读(297)
评论(0)
推荐(0)
摘要:
同理去理解CRI在k8s刚出来的时候,除了docker之外并没有几个runtime(运行时,就是管理容器的东西),所以呢在k8s里就内置了代码来适配docker,如下图。 后来除了docker之外又有了其他的runtime,比如rkt。然后呢在kubernetes代码里也内置了代码来适配rkt。 后 阅读全文
posted @ 2023-03-02 11:19
滴滴滴
阅读(77)
评论(0)
推荐(0)
浙公网安备 33010602011771号