peer-api-server
handling-api-server
peer-api-server
handling-api-server
用户
* 1. GET batch/v1/jobs*
alt
[2a. 资源由 handling-api-server 提供]
[2b. 资源不由 handling-api-server 提供]
2a.1 在本地处理资源
2b.1 将请求代理到提供 `batch/v1/jobs` 的对等方
2b.2 handling-api-server 使用 --proxy-client-cert 和 --proxy-client-key 打开指向 peer-api-server 的连接， 确保通道安全
2b.3 handling-api-server 使用 --peer-ca-file 验证为 peer-api-server 提供的证书
2b.5 数据
用户
2b.4 peer-apiserver 使用 Requestheader 身份认证 (即 --requestheader-client-ca-file) 来验证第 2b.2 步所使用的 proxy-client-cert
3. 数据
​
​
​
​
​
​