static token和bootstrap token的区别

Static Token和Bootstrap Token都是Kubernetes中用于验证API请求的Token。

Static Token是手动创建并分发给客户端的Token。它是一个静态的Token，不会随时间变化或过期，因此相对来说安全性较低，因为一旦泄露就可以一直使用。但它通常用于测试环境或内部集群中，方便测试和调试。

Bootstrap Token是Kubernetes 1.6版本引入的一种机制，用于在集群初始化时授予集群组件（如kubelet、kube-scheduler等）访问API Server的权限。Bootstrap Token由一个预定义的Token ID和密钥组成，它只在集群初始化时使用，一旦使用后就会被废弃。因为它只在初始化时使用，所以相对来说更安全。