k8s证书、私钥、公钥都用在哪些地方？

Question

  kube-apiserver
    --client-ca-file
    --tls-cert-file
    --tls-private-key-file
    --service-account-key-file
    --kubelet-client-certificate
    --kubelet-client-key
    --proxy-client-cert-file
    --proxy-client-key-file
    
  kube-controller-manager
    --service-account-private-key-file
    --root-ca-file
    --cluster-signing-cert-file
    --cluster-signing-key-file
  
  kubelet
    --cert-dir

这些配置的用途能麻烦解释下吗？

Answer 1

谢谢

Answer 2

https://www.kubernetes.org.cn/2540.html

这里有现成的。