K8s和etcd双向认证

单向认证有个弊端，客户端只能认证服务器端，这时客户端访问服务器可以不指定证书，于是就有了双向认证，即服务端也要认证客户端，此时客户端必须指定证书才能访问，安全性(仿冒、篡改、抵赖、信息泄露、拒绝服务、提权)更高。

K8s官方certification好像有三种生成ca.pem，server.pem，key.pem的方式，第一种忘了啥了，第二种是openssl，比较常用，第三种是cfssl，这种貌似在k8s圈里(包括etcd)，比较流行。