K8s中kubelet模式配置为Webhook的相关总结
最近在学习CKS时，修改kubelet认证模式这道题，ai说mode改为Webhook会直接造成死锁，后对这个参数进行学习，总结如下： k8s的三种认证模式 1、AlwaysAllow 行为：全部请求直接放行，不做任何授权校验，kubelet 收到请求，不去调用 apiserver，本地直接允许访问kubelet API (10250) ...
最近在学习CKS时，修改kubelet认证模式这道题，ai说mode改为Webhook会直接造成死锁，后对这个参数进行学习，总结如下： k8s的三种认证模式 1、AlwaysAllow 行为：全部请求直接放行，不做任何授权校验，kubelet 收到请求，不去调用 apiserver，本地直接允许访问kubelet API (10250) ...