用于自动化的为一个容器申请jwt token，并关联到此容器上，可以代表该容器身份。kubelet负责申请，挂载，以及更新该token。 要实现该功能需要： k8s 版本v1.12以上 kube-apiserver 中启用如下flag，具体key文件位置，以及audiences要根据实际情况配置 --service-account-issuer=kubernetes.default.svc \ --api-audiences=api,istio-ca \ --service-account-key-f…
最近评论
纳米 发布于 4 天前（11月08日）
纳米 发布于 4 天前（11月08日）
Abeny 发布于 9 个月前（02月20日）
李成才 发布于 1 年前（06月03日）
李成才 发布于 2 年前（04月09日）
