摘要： Kubernetes 需要 PKI 证书才能进行基于 TLS 的身份验证，如果你是使用kubeadm安装的 Kubernetes，则会自动生成集群所需的证书。 ♦ API 服务器端点的证书 ♦ Kubelet 的客户端证书，用于 API 服务器身份验证 ♦ 集群管理员的客户端证书，用于 API 服务 阅读全文