Kubernetes v1.37 正式支持 Pod Certificates 与 Cluster Trust Bundles

Kubernetes v1.37 将 Pod Certificates 和 Cluster Trust Bundles 的基础功能正式稳定，使核心 Kubernetes 支持为工作负载签发用于 TLS 和 mTLS 的 X.509 证书。文章介绍 Kubelet、签名控制器和信任包的协作流程，并提供 Tinycert 供安装实验；核心项目目前尚未内置 Pod Certificate 签名器。