如何在AKS集群中安装Kubernetes PKI证书？Azure是否自动生成相关证书？

是的，成功创建AKS集群后，Azure会自动生成、配置并管理Kubernetes运行所需的全部PKI证书，无需用户手动申请或部署。

各核心证书的用途如下：

• 集群根CA证书：作为集群信任根，为所有集群内部颁发的证书做信任背书，校验各组件身份合法性
• kube-apiserver证书：供Kubernetes API服务使用，加密客户端与API服务的通信内容，同时验证API服务的身份
• kubelet证书：部署在每个集群节点上，用于kubelet与API服务通信时的身份认证
• 控制器管理器证书：供kube-controller-manager组件使用，用于和API服务通信时的身份校验
• 调度器证书：供kube-scheduler组件使用，用于和API服务通信时的身份校验
• 服务账号密钥对：用于服务账号Token的签发与校验，是集群内工作负载身份认证的核心凭证

Azure会自动完成上述证书的全生命周期管理，包括到期前的自动轮转操作。如果你有自定义访问场景的需求，也可以自行配置API服务的对外服务端证书。

内容的提问来源于stack exchange，提问作者notShehanz