准入控制器 什么是准入控制器？就是 API 请求进来后，准许它进入或者丰富进来的 API 请求的控制器。 如图所示，MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook 是由人为设置的。 Mutating 是人为丰富 API 接口数据，比如现在流
论 Pod 调度 在 kubernetes 中，无论是 Deployment、Statefulset 等多种控制器，它最终都是创建 Pod，在 Pod 创建是需要被调度到 Kubernetes 集群的 Node 节点中的，此处分析影响 Pod 调度到节点的几种因素。 定向调度 修改 Pod 编排模板
CRD Custom Resource Define 简称 CRD，是 Kubernetes（v1.7+）为提高可扩展性，让开发者去自定义资源的一种方式。CRD 资源可以动态注册到集群中，注册完毕后，用户可以通过 kubectl 来创建访问这个自定义的资源对象，类似于操作 Pod 一样。不过需要注意
一、Containerd 功能 containerd 是一个工业级标准的容器运行时，它强调简单性、健壮性和可移植性，containerd 可以负责干下面这些事情： 管理容器的生命周期（从创建容器到销毁容器） 拉取/推送容器镜像 存储管理（管理镜像及容器数据的存储） 调用runc运行容器（与runc等
