必要的工具安装 * cfssl * cfssljson * kubectl 证书与CA 配置和生成kubeconfig * kubelet 配置文件 worker-n.kubeconfig，分发到所有 worker 节点上。 * kube-proxy 配置文件 kube-proxy.kubeconfig，分发到所有 worker 节点上。 * kube-controller-manager 配置文件 kube-controller-manager.kubeconfig，分发到所有 控制节点 上。 * kube-scheduler 配置文件 kube-scheduler.kubeconfig，分发到所有 控制节点 上。 * Admin 配置文件 admin.kubeconfig，分发到所有 控制节点 上。
环境信息此处对一些信息做了模糊处理，不想因此导致一些信息泄露。A环境：跑在kata容器中的 OS；B环境：跑在虚拟机中的Ubuntu系统；X CSI：开发中的 CSI，目标是跑在 A 环境的 Kubernetes 中。问题描述当 X CSI 的服务在 A 环境中启动后，在宿主机的 /var/lib/
常用参数主要的操作模式（只能用一个）-c/--create 创建 tar 文件--delete 从 tar 文件中删除某个文件-r/--append 往 tar 文件尾部追加文件-u/--update 更新 tar 文件中的文件-t/--list 查看 tar 文件中的文件-x/--extract/
iptables 是 Kubernetes 中 Service 的默认实现，了解 iptables 是理解 Service 工作原理不可缺少的一步。iptables 的构成在对包处理的过程中，内核添加了对包自定义处理的操作，这些自定义操作以链的形式存在，而链由表组成；每条链由不同的表组成，每个表由若
介绍与 kubectl apply 相关的几个概念、相关操作的主要逻辑，主要包括 Server Side Apply、Client Side Apply。一句话概述kubectl apply 执行时，先读取资源，再将资源更新到 apiserver。读取资源流程这里有被谭浩强i+++++i支配的恐惧（
当在 K8s 中使用到 NFS 类型的存储时，首先需要搭建一个 NFS 服务，另外注意一个挂载路径问题，就能愉快地玩耍它啦。安装NFS服务sudo apt install -y nfs-kernel-server rpcbind创建目录 ~/nfs 作为共享目录，并在该目录下，新建一个文件 date
在 apiserver 初始化、启动时，会加载所有能识别的 schema。加载的过程通过 import pkg 后，触发对应包下 init() 方法来加载。入口cmd/kube-apiserver/apiserver.go： 初始化 apiserver 命令行，并运行。func main() {co
Server Side Apply资源读取Patch 计算与 APIServer 交互
ifconfigifconfig工具不仅可以被用来简单地获取网络接口配置信息，还可以修改这些配置，但是重启后会失效。-a：显示所有网络设备-s：显示简要信息iproutebrctl
在开始安装 k8s 必要的软件前，最理想的环境是能够自由访问外网，所以需要先准备好代理，这样在安装被墙软件、拉取被墙的镜像时方便很多，不用为这种意义不大的事情纠结。重命名系统名称hostnamectl set-hostname k8s-masterhostnamectl set-hostname k
修改镜像配置："registry-mirrors": [ "https://reg-mirror.qiniu.com", "https://docker.mirrors.ustc.edu.cn", "https: