通过k8s api 审批 kubelet 发起的 CSR 请求kubectl certificate approve node-csr-xxxxxxxxxxxxxxxxxxxxximport requests, jsonclass K8csr:def init(self, url, token):self._url = urlself._token = tokenself.headers = {“

https://github.com/redhatxl/kubectl-img插件命名为：kubectl-img目前仅简单实现一个 image 命令，用于查看不同资源对象 (deployments/daemonsets/statefulsets/jobs/cronjobs) 的名称，和对应容器名称，镜像名称。支持 JSON 格式输出。最后将其作为 krew 插件使用。可以直接根据名称空间来进行查看

k8s 二进制部署记录，版本v1.27.4

【代码】k8s v1.27.4 部署metrics-serverv:0.6.4。

至少3个Kubernetes集群，其中一个被指定为中央代理，可供所有连接集群访问;不同的集群需要使用不同的CIDR使用手册：https://submariner.io/operations/usage/假设已有三个集群：集群1的kubeconfig/root/.kube/configip集群2的kubeconfig/root/.kube/configheader集群3的kubeconfig /ro

k8s apiserver错误日志一真报以下错误，但是metricserver组件是正常的。loading OpenAPI spec for "v1beta1.metrics.k8s.io" failed with: failed to retrieve openAPI spec, http error: ResponseCode: 503, Body: Error trying to reach