云计算教程学习入门视频课件：kubeadm使用ssl证书说明

云计算

一套好的云计算教程必须涵盖Linux、网络工程师、Python运维、云计算、OpenStack、Docker容器技术等企业核心技术点，同时增加信息安全、安全防御和黑客技术，打造的是既懂运维，又懂安全攻防的技术人才。

在云计算蓬勃发展的今天，与其在家闲着，不如立即开始学习，当机遇爆发式来临时，能不能把握住，只看我们是否已经准备好了，是否足够强大。所以，现在开始，千锋900G+视频教程免费送！领取方式在下方留言即可，希望可以帮助你在“逆境”中成长，从容开启新的一年。

下面给大家讲解下云计算教程课件kubeadm使用SSL证书说明：

默认情况下, kubeadm 会生成运行一个集群所需的全部证书。 你可以通过提供你自己的证书来改变这个行为策略。

如果要这样做, 你必须将证书文件放置在通过 --cert-dir 命令行参数或者配置文件里的 CertificatesDir 配置项指明的目录中。默认的值是 /etc/kubernetes/pki。

如果在运行 kubeadm init 之前存在给定的证书和私钥对，则 kubeadm 将不会重写它们。例如，这意味着您可以将现有的 CA 复制到 /etc/kubernetes/pki/ca.crt 和 /etc/kubernetes/pki/ca.key 中，而 kubeadm 将使用此 CA 对其余证书进行签名。

外部 CA 模式

如果只提供了 ca.crt 文件但是没有提供 ca.key 文件也是可以的 (这只对 CA 根证书可用，其它证书不可用)。 如果所有的其它证书和 kubeconfig 文件已就绪， kubeadm 检测到满足以上条件就会激活 “外部 CA” 模式。kubeadm 将会在没有 CA 密钥文件的情况下继续执行。

否则, kubeadm 将独立运行 controller-manager，附加一个 --controllers=csrsigner 的参数，并且指明 CA 证书和密钥。