/tags/k8s/Recent content in K8s on 没有星星的技术博客Hugozh-cnFri, 14 Aug 2026 10:09:53 +0800/posts/k8s%E4%B8%ADkubelet%E6%A8%A1%E5%BC%8F%E9%85%8D%E7%BD%AE%E4%B8%BAwebhook%E7%9A%84%E7%9B%B8%E5%85%B3%E6%80%BB%E7%BB%93/Fri, 14 Aug 2026 10:09:53 +0800/posts/k8s%E4%B8%ADkubelet%E6%A8%A1%E5%BC%8F%E9%85%8D%E7%BD%AE%E4%B8%BAwebhook%E7%9A%84%E7%9B%B8%E5%85%B3%E6%80%BB%E7%BB%93/<p>最近在学习CKS时，修改kubelet认证模式这道题，ai说mode改为Webhook会直接造成死锁，后对这个参数进行学习，总结如下：</p> <h4 id="k8s的三种认证模式">k8s的三种认证模式</h4> <p>1、AlwaysAllow</p> <p>行为：全部请求直接放行，不做任何授权校验，kubelet 收到请求，不去调用 apiserver，本地直接允许访问kubelet API (10250)</p>