Belajar Sendiri

Arahan

kubectl certificate approve

kubectl certificate approve <csr-name> | kubectl certificate deny <csr-name>

Hati-hati

Apa ia buat

Luluskan CertificateSigningRequest, supaya kluster tandatangan kad pengenalan itu. Ia sebut siapa, bukan apa yang boleh dibuat.

Bila nak guna

Selepas anda semak permohonan itu: nama (CN), pasukan (O), penandatangan dan usage yang betul.

Contoh

$ kubectl certificate approve aina

Tandatangan kad pengenalan Aina. Kemudian beri dia hak dengan RBAC.

$ kubectl get csr

Senaraikan permohonan dan CONDITION-nya.

$ kubectl get csr aina -o jsonpath='{.status.certificate}' | base64 -d > aina.crt

Simpan kad yang ditandatangan sebagai fail.

Belajar dalam: Pengguna: CSR, sijil dan kubeconfig · Dokumentasi rasmi