Helm是一个Kubernetes的包管理工具，就像Linux下的包管理器，如yum/apt等，可以很方便的将之前打包好的yaml文件部署到kubernetes上。Helm有三个重要概念helm：一个命令行客户端工具，主要用于Kubernetes应用chart的创建、打包、发布和管理Chart：应用描述，一系列用于描述k8s资源相关文件的集合Release：基于Chart的部署实体，一个chart

如何在k8s集群中部署Java项目。

当我们访问K8S集群时，需要经过三个步骤完成具体操作认证鉴权【授权】准入控制进行访问的时候，都需要经过 apiserver， apiserver做统一协调，比如门卫访问过程中，需要证书、token、或者用户名和密码如果访问pod需要serviceAccount基于角色的访问控制，为某个角色设置访问内容，然后用户分配该角色后，就拥有该角色的访问权限k8s中有默认的几个角色role：特定命名空间访问权