【发布时间】：2020-02-10 00:09:16
【问题描述】：
有人可以详细说明kubernetes doc 中给出的 configmap 签名的用途。
【问题讨论】：
标签： kubernetes configmap
【发布时间】：2020-02-10 00:09:16
【问题描述】：
它用于 TLS 引导 kubeadm 中的 kubelet。当您运行 kubeadm join 命令时，API 服务器正常返回带有 kubeconfig 内容的 ConfigMap。该 ConfigMap 上的额外数据项包含 JWS 签名。 Kubeadm 根据令牌的 token-id 部分找到正确的签名。Kubeadm 验证 JWS 并且现在可以信任服务器。由于 kubeconfig 文件中的 CA 证书可以信任，因此进一步的通信更简单
【讨论】：
-
这是有道理的，但是除了 kubeadm join 之外它是否有用，我的意思是如果我创建了没有 kubeadm 的集群，那么它有什么用吗？