白嫖圣手fly

用CFSSL生成kubectl、kubelet、apiserver、controller-manager、scheduler、etcd等组件之间通讯所需要的证书

kube-apiserver是访问k8s集群的入口，命令行kubectl或者kube-controller-manager等其它组件都需要通过kube-apiserver获取集群状态

下载kubectl v1.23.5，把kubectl分发到3个master节点，配置集群管理员账户 kubeconfig（~/.kube/config）

编译Nginx，开启四层透明转发(TCP Proxy)功能，后端对接3个Master节点的apiserver实例，实现kube-apiserver服务的高可用

kube-scheduler部署在3个master节点，启动后将通过竞争选举机制产生一个leader节点，其它节点为阻塞状态

在3个Master节点上部署kube-controller-manager，启动后将通过竞争选举机制产生一个leader节点，其它节点为阻塞状态

Kubernetes 网络代理在每个节点上运行，网络代理反映了每个节点上 Kubernetes API 中定义的服务，并且可以执行简单的 TCP、UDP 和 SCTP 流转发

kubelet是在每个 Node 节点上运行的主要 “节点代理”, 接受通过各种机制提供的一组PodSpec，并确保这些PodSpec中描述的容器处于运行状态且运行状况良好。

Pod跨宿主机网络通讯方案主要有Flannel，Calico，Weave，Cilium等 k8s-demo集群采用Calico网络CNI插件