vi /etc/kubernetes/manifests/kube-controller-manager.yaml //文件中添加一下两行。配置完成后，重启kube-controller-manager pod使之生效。默认kubelet证书轮询已启用。

我们知道k8s访问内部域名可以使用 pod名.namespace.svc.cluster.local，但有时需要往pod增加自定义的host解析。有一个参数可以支持,在deployment.spec.spec中添加。