关于k8s 的worker node 的加入，大致步骤如下： 1. master 节点在初始化完成后会生成一个token, 如果token 没见或者过期，用 kubeadm token create 可以创建新的，这个token的目的仅仅是用来验证加入的node 是合法的； 2. 对master 节点CA证书中的公钥进行hash，然后这个hash值会被发送给worker node, 然后node 加入的时候，通过计算master 节点的CA的public key 的hash ,...net

Logon see more details...