发表于 2026-02-11 pod内访问api-server 在默认namespace下有个名为kubernetes的svc 12root@curlpod:/# ls /var/run/secrets/kubernetes.io/serviceaccountca.crt namespace token 我们和api-server交互的过程中，需要带上这个ca.crt。用来验证api-server的安全性。 有问题