资源地址：
https://github.com/killer-sh/cks-course-environment

1. 前期准备

2. 机器准备

3. 创建集群

3.1 注册google cloud

3.2 配置本地关联google cloud

3.3 申请机器并创建集群

3.4 管理k8s集群

4. k8s安全框架

root@master:~# ls -l /etc/kubernetes/pki/
total 60
-rw-r--r-- 1 root root 1261 Jan 18 19:27 apiserver.crt
-rw-r--r-- 1 root root 1135 Jan 18 19:27 apiserver-etcd-client.crt
-rw------- 1 root root 1679 Jan 18 19:27 apiserver-etcd-client.key
-rw------- 1 root root 1675 Jan 18 19:27 apiserver.key
-rw-r--r-- 1 root root 1143 Jan 18 19:27 apiserver-kubelet-client.crt
-rw------- 1 root root 1679 Jan 18 19:27 apiserver-kubelet-client.key
-rw-r--r-- 1 root root 1066 Jan 18 19:27 ca.crt
-rw------- 1 root root 1675 Jan 18 19:27 ca.key
drwxr-xr-x 2 root root 4096 Jan 18 19:27 etcd
-rw-r--r-- 1 root root 1078 Jan 18 19:27 front-proxy-ca.crt
-rw------- 1 root root 1675 Jan 18 19:27 front-proxy-ca.key
-rw-r--r-- 1 root root 1103 Jan 18 19:27 front-proxy-client.crt
-rw------- 1 root root 1679 Jan 18 19:27 front-proxy-client.key
-rw------- 1 root root 1675 Jan 18 19:27 sa.key
-rw------- 1 root root  451 Jan 18 19:27 sa.pub

5. docker容器