Harbor 离线包用在 Harbor 机器上。cri-dockerd 包用在每一台机器上，包括 Harbor 机器、主控节点、所有工作节点，每台都必须装，装完作为系统服务一直运行。Flannel 包用在主控节点上，把镜像推到 Harbor 之后，部署 Flannel 的时候集群会用这个镜像启动网络组件。kubeadm、kubelet、kubectl 这三个通过软件源安装，主控节点装全部三个，工作

控制器是 Kubernetes 中管理 Pod 的中间层。使用控制器之后，只需要告诉控制器"想要多少个什么样的 Pod"，它就会创建出满足条件的 Pod，并确保每一个 Pod 资源处于用户期望的目标状态。自主式 Pod vs 控制器管理的 Pod类型特点适用场景自主式 PodPod 退出或意外关闭后不会被重新创建测试、临时任务控制器管理的 Pod在控制器的生命周期里，始终维持 Pod 的副本数目生

定义：Pod 是集群中最小的可部署单元，代表一个运行中的进程。网络模型：每个 Pod 拥有唯一的集群内 IP。共享机制：同一 Pod 内的多个容器共享NetworkIPC和UTS命名空间，可通过localhost互相访问。知识点关键命令/配置生产建议镜像地址禁止写myapp:v1公共镜像绕过代理镜像拉取策略节省带宽资源管理禁止创建生产 PodYAML 生成以此为模板滚动更新配合回滚Service

方式说明Scale UP（向上扩展）增强单台服务器的硬件能力Scale Out（向外扩展）增加设备数量，通过调度分配解决问题，即集群（Cluster）特性NAT 模式DR 模式TUN 模式RS 操作系统不限支持隧道，禁用 ARP支持隧道调度器和服务器网络同一网络不可跨网络（同一物理网络）可跨网络调度服务器数量少多多服务器数量多多多RS 服务器网关指向调度器 DIP指向路由指向路由总结。