containerd 是一个行业标准的容器运行时，强调简单性、健壮性、可移植性；继 Kubernetes、Prometheus、Envoy 和 CoreDNS 之后，于 2019 年 2 月 28 日，containerd 正式成为云原生计算基金会的毕业项目；从 k8s v1.20 开始废弃

在 Kubernetes 集群中创建用户账号时，通常会使用 kubeconfig 文件来进行认证和授权，其中 CertificateSigningRequest 对象提供了一种通过提交证书签名请求并异步批准和颁发 x509 证书的机制......

Sealos 是一个快速构建高可用 k8s 集群的命令行工具，该工具部署时会在第一个 k8s master 节点部署 registry 服务(sealos.hub)，该域名通过 hosts 解析到第一个 k8s master 节点 ip；基于内核 ipvs 对 apiserver 进行负载均衡，其默认虚拟 ip 地址为 10.103.97.2(apiserver.cluster.local)，所有