摘要：
一、简述： 1、不设置 如果不设置-m,--memory和--memory-swap，容器默认可以用完宿舍机的所有内存和 swap 分区。不过注意，如果容器占用宿主机的所有内存和 swap 分区超过一段时间后，会被宿主机系统杀死 2、设置-m,--memory，不设置--memory-swap 如果 阅读全文
摘要：
一、证书结构图 kubernetes提供一个CA根证书平台 apiserver、kubelet等服务等证书均由kubernetes的CA根证书机构颁发 由于是同一CA机构颁发的证书，apiserver和kubelet之间也能自由进行访问 etcd在集群外，etcd相关的证书均由etcd的CA机构颁发 阅读全文