一.前言无论从成本还是效率上考虑，k8s都极占优势，基本代表了未来趋势，官网推荐kubeadm配置，虽然方便，但掩盖了许多细节问题；k8s虽然咋看仅仅是个容器编排工具，但涉及的相关知识面非常广泛，如果说大数据的相关知识你需要花N天，K8S相关知识基本不会少于2N，如果要深入了解，非一日之功，从二进制部署起步，来日方长，本文是学习笔记的整理，仅作参考。二.系统架构k8s版本：1.18.6三.部署1.

一. 前言

一. 前言Kubernetes集群有两类用户：由Kubernetes管理的Service Accounts （服务账户）和（Users Accounts） 普通账户/用户；前者由Kubernetes进行管理主要用于pod；后者由外部应用进行管理，主要是人在安全方面，Kubernetes通过一系列机制来实现集群的安全控制，其中包括API Server的认证授权、准入控制机制及保护敏感信息的Secre

一. 前言CRD:Custom Resources Definition,即在Kubernetes 中添加一个和 Pod、service 类似的、新的 API 资源类型，用于统一部署/编排多个内置K8S资源（pod,service等）。为什么需要CRD?helm也可以做到统一部署/编排deployment,service,ingress，但它缺乏对资源的全生命周期的监控，CRD通过apiserve