用于自动化的为一个容器申请jwt token，并关联到此容器上，可以代表该容器身份。kubelet负责申请，挂载，以及更新该token。 要实现该功能需要： k8s 版本v1.12以上 kube-apiserver 中启用如下flag，具体key文件位置，以及audiences要根据实际情况配置 --service-account-issuer=kubernetes.default.svc \ --api-audiences=api,istio-ca \ --service-account-key-f…
最近评论
Abeny 发布于 8 个月前（02月20日）
lz 发布于 2 年前（02月26日）
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
