Gerar chaves e solicitações de assinatura de certificados ### Sinopse Gera as chaves e as solicitações de assinatura de certificados (CSRs) para todos os certificados necessários para executar a camada de gerenciamento. Este comando também gera os arquivos kubeconfig parciais com dados de chave privada no campo "users > user > client-key-data" e, para cada arquivo kubeconfig, um arquivo ".csr" correspondente é criado. Esse comando foi projetado para uso no [modo de CA externo do Kubeadm](https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/#external-ca-mode). Ele gera CSRs que você pode enviar à sua autoridade de certificação externa para assinatura. Os certificados PEM assinados e codificados devem ser salvos juntamente com os arquivos da chave, usando ".crt" como extensão de arquivo ou, no caso de arquivos kubeconfig, o certificado assinado codificado no formato PEM deve ser codificado em base64 e adicionado ao arquivo kubeconfig no campo "users > user > client-certificate-data". ``` kubeadm certs generate-csr [flags] ``` ### Exemplos ``` # O comando a seguir gera as chaves e CSRs para todos os certificados do plano de controle e arquivos kubeconfig: kubeadm certs generate-csr --kubeconfig-dir /tmp/etc-k8s --cert-dir /tmp/etc-k8s/pki ``` ### Opções

--cert-dir string
	O caminho para salvar os certificados
--config string
	Caminho para um arquivo de configuração kubeadm.
-h, --help
	ajuda para generate-csr
--kubeconfig-dir string Padrão: "/etc/kubernetes"
	O caminho para salvar o arquivo kubeconfig.

### Opções herdadas do comando superior

--rootfs string
	[EXPERIMENTAL] O caminho para o 'real' sistema de arquivos raiz do host.