Generowanie certyfikatu dla Kube Controller Managera¶

Generowanie certyfikatów odbywa się w identyczny sposób, jak generowanie certyfikatów dla administratora.

Najważniejsze, że CN musi być system:kube-controller-manager.

Przykładowe wygenowanie żądania podpisania certyfikatu:

openssl req -new -key kube-controller-manager.key -subj "/CN=system:kube-controller-manager/O=system:kube-controller-manager" -out kube-controller-manager.csr

Najważniejsze jest oznaczenie CN, O może być puste.