相当于服务器不像其他的资源（如Pod和 Namespace），Node本质上不是Kubernetes来创建的，Kubernetes只是管理Node上的资源。虽然可以通过Manifest创建一个Node对象（如下json所示），但Kubernetes也只是去检查是否真的是有这么一个Node，如果检查失败，也不会往上调度Pod。ClusterRole是一组权限的集合，但与Role不同的是，Cluste

需要注意：在 Kubernetes 中不能通过 API 调用将普通用户添加到集群中。

默认token的有效期为24小时，当过期之后，该token就不可用了，需要重新生成token，会比较麻烦，这里–token-ttl设置为0表示永不过期。所有最好的解决方法是 在可访问gcr.io/google-containers的国外节点(一般在aws或者全局访问外网的节点)中，把gcr.io的镜像拉到可访问的镜像仓库中，例如Docker Hub或者阿里云等。与我们自己准备的镜像仓库regist

然而我们系统的容量总是有限的，如果突然而来的流量超过了系统的承受能力，就可能会导致请求处理不过来，堆积的请求处理缓慢，CPU/Load 飙高，最后导致系统崩溃。流量控制的场景是非常通用的，像脉冲流量类的场景都是适用的。如果依赖的服务出现了不稳定的情况，请求的响应时间变长，那么调用服务的方法的响应时间也会变长，线程会产生堆积，最终可能耗尽业务自身的线程池，服务本身也变得不可用。我们可以结合前期压测评