K8s 集群部署不只是执行命令，理解底层组件交互、etcd 状态存储、控制器调谐循环、CNI 网络模型，才能排查集群故障。生产环境优先选择 kubeadm 方案，测试环境使用 minikube，边缘场景选用 k3s；对原理学习建议可以尝试二进制部署加深理解。

控制器是 K8s 管理 Pod 的中间层，将期望状态存入 etcd，apiserver 对比实际状态，出现差异自动调回期望状态，实现 Pod 自愈，自主式 Pod 无该能力。ReplicaSet：通过标签匹配管理 Pod 副本，保证指定数量 Pod 运行；主要被 Deployment 调用，不建议直接使用。Deployment：生产最常用，间接管理 ReplicaSet，ReplicaSet 对应

在物理接口上创建多个子接口，类似于在一个大的数据传输通道中划分出多个逻辑通道。路由器使用多条物理线路，每条物理线路充当一个。三层交换机也是交换机，一定先进行。该方案属于企业中最常用的。标签，需要人为指定。需要一个虚拟的三层接口。设置接口链路类型，默认。