kubeadm 只是部署工具，不提供二进制，把控制平面各组件以容器镜像方式运行，自动生成 SSL 证书、初始化 etcd，master 节点执行初始化控制平面，worker 节点执行加入集群，不会安装 CNI 网络插件，需要手动部署，支持单 Master 和多 Master 高可用。：企业自建私有 K8s、CKA 实验环境；缺点：离线部署镜像处理麻烦，深度定制能力有限。

zzf是🐖。

探测失败，不会重启容器，会把 pod 从 service 的 endpoint 摘除，不再接收流量。initContainers：初始化容器，必须全部成功执行完毕后，才启动业务容器，常用于等待依赖、初始化配置。检测容器是否正常运行；探测失败，k8s重启容器。支持 tcpSocket、httpGet、exec。