从 Metric Server 到 Kubelet 服务证书

很少用 Kubeadm，一直用自有 CA 签发证书，所以 TLS Bootstrap 也极少接触，然后乐子就来了。 $ git clone https://github.com/kubernetes-incubator/metrics-server.git $ cd metrics-server/deploy/1.8+ $ kubectl apply -f . clusterrole.rbac.authorization.k8s.io/system:aggregated-metrics-read...