一、简介kubernetes 集群相关所有的交互都通过apiserver来完成，对于这样集中式管理的系统来说，权限管理尤其重要，在1.5版的时候引入了RBAC(Role Base Access Control)的权限控制机制。
Kubernetes 遵循非常传统的客户端/服务端的架构模式，客户端可以通过 RESTful 接口或者直接使用 kubectl 与 Kubernetes 集群进行通信，这两者在实际上并没有太多的区别，后者也只是对 Kubernetes 提供的 RESTful API 进行封装并提供出来。
高能警告:Rhel8，Centos8和Rocky8预装了podman和nftables，而nftables和kube-proxy不兼容，Rhel8系列安装k8s不能正常工作.建议使用Centos7 或Ubuntu.issue提了快2年了，我看估计是没戏了。
