diff --git a/content/zh/docs/reference/setup-tools/kubeadm/generated/kubeadm_token.md b/content/zh/docs/reference/setup-tools/kubeadm/generated/kubeadm_token.md new file mode 100644 index 0000000000000..c32c897771c78 --- /dev/null +++ b/content/zh/docs/reference/setup-tools/kubeadm/generated/kubeadm_token.md @@ -0,0 +1,128 @@ + + +管理引导令牌(bootstrap token)。 + + +### 概述 + + +此命令管理引导令牌(bootstrap token)。它是可选的,仅适用于高级用例。 + + +简而言之,引导令牌(bootstrap token)用于在客户端和服务器之间建立双向信任。 +当客户端(例如,即将加入集群的节点)需要时,可以使用引导令牌相信正在与之通信的服务器。 +然后可以使用具有 “签名” 的引导令牌。 + + +引导令牌还可以作为一种允许对 API 服务器进行短期身份验证的方法(令牌用作 API 服务器信任客户端的方式),例如用于执行 TLS 引导程序。 + + +引导令牌准确来说是什么? + - 它是位于 kube-system 命名空间中类型为 “bootstrap.kubernetes.io/token” 的一个 Secret。 + - 引导令牌的格式必须为 “[a-z0-9]{6}.[a-z0-9]{16}”,前一部分是公共令牌 ID,而后者是令牌秘钥,必须在任何情况下都保密! + - 必须将 Secret 的名称命名为 “bootstrap-token-(token-id)”。 + + +您可以在此处阅读有关引导令牌(bootstrap token)的更多信息: + https://kubernetes.io/docs/admin/bootstrap-tokens/ + +``` +kubeadm token [flags] +``` + +### 选项 + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
--dry-run
是否启用 dry-run 模式
-h, --help
token 帮助
--kubeconfig string     默认: "/etc/kubernetes/admin.conf"
与集群通信时使用的 KubeConfig 文件。如果未设置,则搜索一组标准位置以查找现有 KubeConfig 文件。
+ + +### 从父命令继承的选项 + + + + + + + + + + + + + + + + + +
--rootfs string
[实验性的] 指向“真实”主机根文件系统的路径。
+ + +