Karmada 在 k8s 集群之上抽象了一个 k8s 集群，被抽象出来的集群中的节点就是部署在各个地方的 k8s 集群，通过创建调度策略，来指定每个资源运行在哪个 k8s 集群中。

在日常工作中，公司内部的私有环境中免不了为每个团队，在不同的环境创建一个或多个 Kubernetes 集群，每次创建都需要从虚拟机的选型开始准备，然后到操作系统配置，软件安装，最后到集群初始化等等多个步骤。而如果使用公有云服务，直接使用如像 EKS、ACK、AKS 和 GKE 时，集群可以直接初始化好一个高可用的控制层面，我们只需要添加一个或多个工作节点，用来处理我们业务需要即可。照着这个思路，我

在生产环境部署 k8s 的过程中，基于安全的需要，可能需要开启 firewalld。本文将介绍 firewalld 的使用方式以及 k8s 集群所需开放的端口。

本文将介绍如何搭建 1.30.1 版本的 k8s。在开始前需要先准备以下 5 台服务器，将搭建一个高可用版本的 k8s。