一、kubelet拿着CSR（签名请求）使用的是Bootstrap token

        二、ControllerManager有一个组件叫CSRAppprovingController，专门来Watch有没有人来使用我这个api.

        三、看到有人拿着Bootstrap token的CSR来签名请求了，CSRAppprovingController会自动签名并且生成证书。服务器端会保存你的证书，让你来下载。

        四、Kubelet会下载证书并且使用这个证书来访问Api-Server.