摘要：
社区方案 杂乱 不可靠 升级难 Kubeadm # 官方推荐方案 优雅 简单 支持高可用 升级方便 不易维护（需要有一定的额基础） 文档不够细致 Binary #官方二进制方式 易于维护 灵活 升级方便 没有文档 安装复杂 阅读全文
摘要：
认证 1、客户端证书认证（TLS双向认证） 自己给：apiserver、scheduler、etcd等CA证书 2、Bearer Token 3、ServiceAccount（namespace，token，ca） # 用与k8s内部POD和apiserver通信方式时候 授权 ABAC WebHo 阅读全文