weixin_43292394的博客

如果同时提供 --client-ca-file 和 --requestheader-client-ca-file，则请求首先检查 --requestheader-client-ca-file 的 CA，然后再检查 --client-ca-file。如果不被允许，则请求不被批准。因此，对于 --client-ca-file 选项（用于授权控制平面组件和最终用户）和 --requestheader-client-ca-file 选项（用于授权聚合 apiserver 请求），请使用不同的 CA 证书。

第一步 ：配置Linux服务器#借助梯子工具#说明haproxy与keepalived 主要提供k8s master 的kube-apiserver 组件的高可用实现。kube-controller-manager Kubernetes 自带的控制器例子包括副本控制器、节点控制器、命名空间控制器和服务账号控制器等。它是一个永不休止的控制回路组件，其负责控制集群资源的状态。

主要采用vxlan、host-gw。它是Master 在 Node节点上的Agent,管理本机运行容器的生命周期，比如创建容器、Pod挂载数据卷、下载secret、获取容器和节点状态等工作，kubelet将每个Pod转换成一组容器。3.Calico 支持混合使用路由和Overlay网络模型，BGP路由模型用于二层网络的高性能通信，IPIP或VXLAN用于跨二层网络节点间Pod报文的转发。根据调度算法为新创建的Pod 选择一个Node 节点，可以任意部署，可以部署在同一个节点上，也可以部署在不同的节点上。