单master节点k8s集群的证书更新操作

笔者面临这么一种k8s操作的场景：我期望集群中的某一个命令空间下的所有pod。这时候发现会出席一异常报错，后来发下是因为，有标题行存在，导致程序异常。

多团队在同一个k8s集群上共同开发，为了隔离不同团队对集群资源的操作能力，通过创建并分发具有不同操作权限的kubeconfig文件，隔离不同业务团队对k8s中资源的操作能力。

k8s中的controller-runtime源码分析

作为云原生的从业人员，k8s是不可逾越的一座大山。笔者经过一年有余的k8s操作实践后，决定定期阅读分析k8s源码，以加深对这门技术的理解和应用。本文在编写前参考了，这篇文章对于kubelet的源码有比较清晰的介绍，笔者第一遍的kubelet源码阅读，是参照这篇文章梳理的脉络逐步进行的。这篇文章的行文思路和文章结构也可以让新入手的读者能够对整个kubelet的源码轮廓有清晰的认知。笔者写作的目的是为

本文描述了k8s中的特权pod的相关定义、使用场景。在文章的后半段给出了一份笔者的实践过程，期望能够带给读者启发