问题描述
我正在编写一个脚本来为我的 Kubernetes 集群自动生成证书。关于 kube-apiserver 服务器证书,有两个规定的 SAN:Host_IP 和 advertise_IP。
我不明白为什么会有两个不同的 IP 地址。难道不想公布主机的IP吗?我的一个想法是,如果系统有多个 NIC 并且只想为节点使用一个;另一个外部。这是对这些字段的正确解释吗?如果不是,有什么区别?
编辑: 我确实想指出,我是通过 PKI certificates and requirements 文档获得这些指南的。
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)