1.总结 kubernetes 控制平面的各组件功能：
kube-apiserver：
Kubernetes API 服务器验证并配置 API 对象的数据， 这些对象包括 pods、services、replicationcontrollers 等。 API 服务器为 REST 操作提供服务，并为集群的共享状态提供前端， 所有其他组件都通过该前端进行交互。K8s 集群的 唯一对外接口，所有组件（如调度器、控制器、kubectl 命令行）和外部系统（如 CI/CD 工具）都必须通过它与集群交互，是集群的 “通信中枢”。
etcd：
分布式键值对数据库（基于 Raft 协议），是 K8s 集群的 唯一数据存储源，所有集群状态和配置信息都持久化存储于此。
kube-scheduler：
负责将集群中待调度的 Pod（未指定节点的 Pod）调度到合适的工作节点（kube-node），确保资源高效利用且满足 Pod 的运行需求。
kube-controller-manager：
运行一系列 “控制器进程” 的集合，负责 维护集群的期望状态（Desired State）与实际状态（Current State）一致，并处理集群故障（如 Pod 异常退出、节点下线）。
2.按照上课的环境，部署一个高可用的 kubernetes 环境
资源有限，部署的单master环境
| hostname | IP地址 | 资源规格 | 角色 |
| k8s-master | 192.168.9.99 | 4c8g | master + etcd 节点 |
| k8s-node1 | 192.168.9.132 | 2c2g | node + etcd 节点 |
| k8s-node2 | 192.168.9.158 | 2c2g | node + etcd 节点 |
| k8s-node3 | 192.168.9.58 | 2c2g |
node 未加入集群，用作节点扩容 |
| k8s-harbor | 192.168.9.16 | 2c2g | 镜像仓库 |
kubectl get node：
kubectl get pod -A：
dockerd的代理加速配置；按以下配置能拉取镜像，但速度比较慢，在没有梯子的情况下勉强使用。
daemon.json {"registry-mirrors": ["https://vtpetdzy.mirror.aliyuncs.com","https://docker.mirrors.ustc.edu.cn","https://hub-mirror.c.163.com","https://docker.1panel.live","https://hub.rat.dev","https://docker.actima.top"],"data-root": "/var/lib/docker","log-driver": "json-file","log-opts": {"max-size": "200m","max-file": "3"},"max-concurrent-downloads": 20,"max-concurrent-uploads": 10,"exec-opts": ["native.cgroupdriver=systemd"],"storage-driver": "overlay2","live-restore": false,"insecure-registries": ["http://easzlab.io.local:5000", "http://192.168.9.16:80"] }