kubernetes clientcmd.Validate不会检查证书的有效性,

mtb9vblg 于 6个月前发布在 Kubernetes

关注(0)|答案(8)|浏览(70)

客户端cmd.Validate函数仅检查clientcmdapi.Config是否包含CertificateAuthorityData/ClientCertificateData/ClientKeyData。如果kubeconfig使用了CertificateAuthority/ClientCertificate/ClientKey,则会检查文件的存在性。它不会验证数据是否有效。

来源：https://github.com/kubernetes/kubernetes/issues/122125

8条答案

按热度按时间

/transfer kubernetes

赞(0）回复(0）举报 6个月前

https://github.com/kubernetes/kubernetes/blob/master/staging/src/k8s.io/client-go/tools/clientcmd/validation.go#L152
/sig api-machinery

赞(0）回复(0）举报 6个月前

/cc @apelisse@Jefftree
/triage accepted

赞(0）回复(0）举报 6个月前

/cc @seans3

赞(0）回复(0）举报 6个月前

我想要处理这个问题。

赞(0）回复(0）举报 6个月前

@RaphSku 我已经在解决这个问题了，基于那个已经提交了一个PR。

赞(0）回复(0）举报 6个月前

好的，我取消分配自己。

赞(0）回复(0）举报 6个月前

/assign

赞(0）回复(0）举报 6个月前

相关问题

热门标签

Java query python Node 开发语言 request Util 数据库 Table 后端算法 Logger Message Element Parser

最新问答

xxl-job 安全组扫描到执行器端口服务存在信息泄露漏洞
回答(1) 发布于 4个月前
xxl-job 不能和nacos兼容？
回答(3) 发布于 4个月前
xxl-job 任务执行完后无法结束，日志一直转圈
回答(3) 发布于 4个月前
xxl-job-admin页面上查看调度日志样式问题
回答(1) 发布于 4个月前
xxl-job 参数512字符限制能否去掉
回答(1) 发布于 4个月前