1.RBAC简介1.1 基本概念　 RBAC(Role-Based Access Control，基于角色的访问控制)在k8s v1.5中引入，在v1.6版本时升级为Beta版本，相对于其他访问控制方式，RBAC具有如下优势：对集群中的资源和非资源权限均有完整的覆盖整个RBAC完全由几个API对象完成，同其他API对象一样，可以用kubectl或API进行操作可以在运行时进行调整，无需重启API

1. 基本概念kubernetes从1.10版本开始支持local volume（本地卷）可以充分利用本地快速SSD，从而获取比remote volume（如cephfs、RBD）更好的性能.下面两种类型应用适合使用local volume。数据缓存，应用可以就近访问数据，快速处理。分布式存储系统，如分布式数据库Cassandra ，分布式文件系统ceph/gluster2.创建StorageCl