相当于服务器不像其他的资源（如Pod和 Namespace），Node本质上不是Kubernetes来创建的，Kubernetes只是管理Node上的资源。虽然可以通过Manifest创建一个Node对象（如下json所示），但Kubernetes也只是去检查是否真的是有这么一个Node，如果检查失败，也不会往上调度Pod。ClusterRole是一组权限的集合，但与Role不同的是，Cluste

Service Account Controller 在 namespaces 里管理ServiceAccount，并确保每个有效的 namespaces 中都存在一个名为 “default” 的 ServiceAccount。作用于 Namespace 内，可以将 Role 或 ClusterRole 绑定到 User、Group、Service Account 上。代表一个角色，会包含一组权限

访问nginx服务时，注意对外的端口不是80，而是31906，完整地址：192.168.3.241:31906，通过node1、node2的IP加端口也可以访问到。这里将1.2.3 中 安装的Docker的步骤先放到了1.2.1 安装Docker（所有节点），这个不影响整体的步骤。利用 k8s 官方 github 仓库下载二进制包安装，安装过程较复杂，但相对较为稳定，推荐生产环境使用。可以查看Ca