安装dockeryum –y install docker系统准备net.ipv4.ip_forward = 13、关闭selinux    getenforce命令查看selinux状态    修改selinux状态  ：vi /etc/sysconfig/selinux把里边的一行改为SELINUX=disabled改了之后保存，然后重启就可以了二、下载镜像[...

因此需要先创建证书，创建证书有两种方式，通过k8s csr申请，直接通过命令创建。resources: ["pods","pods/log","deployments"] #*表示所有资源。：在 Kubernetes 集群中部署和管理自己的应用，可能有限制的权限，仅能管理特定的命名空间或资源。：负责管理 Kubernetes 集群的用户，拥有最高权限，可以对集群中的资源进行任何操作。- apiGr

官方提供的yaml文件中，ip识别策略（IPDETECTMETHOD）没有配置，即默认为first-found，这会导致一个网络异常的ip作为nodeIP被注册，从而影响node-to-node。我们可以修改成can-reach或者interface的策略，尝试连接某一个Ready的node的IP，以此选择出正确的IP。Kubectl logs -f coredns-7cf597cd5f-b6f9

Kube-prometheus默认是配置了kube-controller-manager的servicemonitor的，但是因为我们是二进制部署的，所以无法找到对应的kube-contorller-manager的service和endpoints,所以这里我们需要自己去手动创建service和endpoints。备注：看到不少的资料都是说需要修改kube-controller-manager和

canal同步异常：当表结构变化时，同步失败

kafka 集群搭建