踩了一路坑，到10月22日终于把一个带有vue.js 3前端、spring boot后端以及postgres数据库的shopping list web app，部署到azure k8s service云上，并能正常运行。
今天我们部署一套k8s原生的可视化管理工具kubernetes-dashboard，我当前的k8s集群版本是1.25.0，通过github查询，当前最新版本的dashboard:v2.7.0与k8s 1.25版本兼容。
在写操作方面，etcd 以串行 Apply Raft Log 的方式实现，以 Revision 为键，Key/Value/Lease 等数据作为值存入 BoltDB 中，在此基础上实现了支持对 Revision 进行 CAS 的写事务;
21~1.23 版本，在创建 sa 时也会自动创建 secret，但是在 pod 里并不会使用 secret 里的 token，而是由 kubelet 到 TokenRequest API 去申请一个 token，该 token 默认有效期为一年，但是 pod 每一个小时会更新一次 token。
同时也会映射到宿主机的磁盘上，但这样就可以睡安稳觉了么，当然不能，因为备份时间比如设置在凌晨1点，如果还没有到该时间点即还没有进行备份或备份中，pod挂掉了，那一天的代码是不是就丢失了，为了保证数据不会丢失，还需要做一个代码备份。
高能警告:Rhel8，Centos8和Rocky8预装了podman和nftables，而nftables和kube-proxy不兼容，Rhel8系列安装k8s不能正常工作.建议使用Centos7 或Ubuntu.issue提了快2年了，我看估计是没戏了。
