一、背景apiserver是k8s的中枢组件，每次api访问请求都需要认证，例如可以通过证书方式，使用curl测试下访问apiserver的版本资源curl -k --cert/etc/kubernetes/ssl/apiserver-kubelet-client.crt --key /etc/kubernetes/ssl/apiserver-kubelet-client.keyhttp...