k8s作为一个分布式的微服务管理系统，保证集群安全是一个非常重要的任务。核心：api-server我们围绕集群权限的设置，其实就是设置api-server的权限。

静态动态——>自动分配pv：persistent volume，持久化存储卷，描述或者定义存储卷的类型。集群范围内的存储概念，代表的是实际的存储空间（本地磁盘、网络系统文件nfs，云存储）。pv创建成功之后，独立于pod的，不依赖于特定的pod资源。一般都是由运维工程师定义好的。pvc：persistent volume claim，用户对存储资源的请求，也就是创建pod的时候，我们定义好了对于存

1、编译安装是只使用源代码包进行安装源码包：一大堆源代码程序组成的，现成的安装包；即二进制包，成功编译后产生的包2、使用编译安装，首先需要闭关防火墙命令：uwfdisable3、安装源文件的位置：ubuntu：/etc/apt/sources.list——在线源centos ：/etc/yun.repos.d/*.repo——在线源（官方已关闭）和本地源（光盘镜像）