本文共 711 字，大约阅读时间需要 2 分钟。

一、部署Master-Node

1.1 生成kube-apiserver证书

在Kubernetes集群部署中，生成证书是关键的一步。本文将详细指导如何使用自签名证书颁发机构（CA）为kube-apiserver服务创 cert。

• 自签名证书颁发机构（CA）

按照以下步骤操作：

cd /TLS/k8s[root@k8s-master k8s]# cat > ca-config.json

root@k8s-master k8s]# cat > ca-csr.json

执行证书生成命令：

root@k8s-master k8s]# cfssl gencert -initca ca-csr.json | cfssljson -bare ca -2023/04/08 20:13:15 [INFO] generating a new CA key and