Kubernetes引导令牌

在Kubernetes文档中，有一个

引导令牌

，用于节点TLS引导。 无论在何处提及，07401b.f395accd246ae52d的值始终相同。我还没有找到多少关于这个数字序列是否有特殊意义的细节，并且对于每个引导节点都应该是完全相同的。

---

或者这只是一个随机生成的幻数？

这个序列没有特殊意义。引导令牌是完全随机的。我怀疑文档中提到特定序列的次数，它来自或直接复制自同一来源

引导令牌采用abcdef.0123456789abcdef的形式。更多 形式上，它们必须匹配正则表达式 [a-z0-9]{6}.[a-z0-9]{16}

令牌的第一部分是“令牌ID”，被认为是公共的 信息在引用令牌而不泄漏 用于身份验证的秘密部分。第二部分是“代币” “机密”，并且只能与受信任方共享

如果您想测试这一点，请使用kubeadm的令牌create。这将生成可用于引导节点的随机令牌

kubeadm令牌创建 这个命令将创建一个引导 给你的代币。您可以指定此令牌的用法，即“到达时间” “实时”和可选的人性化描述

[token]是要写入的实际标记。这应该是一个很好的例子 生成格式为“[a-z0-9]{6}.[a-z0-9]{16}”的随机标记。如果否 如果给定[token]，kubeadm将生成一个随机令牌