本文为 SPIRE 官方文档 plugin_agent_nodeattestor_jointoken 的中文译本,以英文原文为准。 🔗 穿越源码分析:Agent 详解 · NodeAttestor

Agent 插件:NodeAttestor "join_token"

必须与服务端 join_token 插件配合使用

join_token 负责使用一次性预共享密钥(one-time-use pre-shared key)对 Agent 的身份进行认证。

作为节点认证器(node attestor)的一个特例,join token 本身是通过 CLI 参数(-joinToken)配置的,或者在 Agent 的主配置体中配置 join_token。