RBAC简单理解为权限与角色关联，用户通过成为角色的成员来得到角色的权限.K8S的RBAC使用rbac.authorization.k8s.io/v1 API组驱动认证决策，准许管理员通过API动态配置策略。为了启用RBAC，需要在apiserver启动参数添加–authorization-mode=RBAC。vim clusterrolebinding.yamlapiVersion: rbac.

在K8s集群中，所有的Node结点都要安装和配置 Flannel网络。Flannel网络的作用：在K8s集群的各个Node结点上，运行的容器之间需要 跨宿主机通信（即联网）。那么，该网络的作用其实就是要解决Docker容器 跨宿主机进行通信的问题。其作用，跟 MacVlan、 Overlay网络的作用一样。开始实验：1、分别在master和node节点上安装Flannel网络yuminstallf

kubernetes版本为：1.20metrics-server版本为: 0.3.7首先，我跑的metrics-server，metrics-server的pod没问题，一直处于running状态，但是apiservices始终接收不到metrics-server的通信，导致出现Message :failing or missing response from https://10.244.107