kube-proxy 主要作为 k8s 的网络代理与负载均衡，只负责定时通过 kube-apiserver 从 etcd 数据库获取 service

地址：(https://projectcalico.docs.tigera.io/maintenance/troubleshoot/troubleshooting#configure-networkmanager)

表示 coredns 能够访问外网，并且能够进行服务发现，能够访问其他服务。即正常工作。

自签名其实就是手动颁发证书的自动化。自签名颁发证书也是由 kubelet 的 ca 机构颁发的。

(https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/bootstrap-tokens/)

面向对象编程OOP，可以说是我们最熟悉的编程范式，结合实际的过程我们一般有如下2点理解：

k8s 除了需要 ssl 证书认证之外，还创建了一套鉴权机制。常用的 RBAC 鉴权通过在 ssl 证书中指定 CN 用户名以及 O

在 node 节点上，kubelet 是需要对外提供服务的。在 k8s 中，调用 kubelet 服务的也只有 kube-apiserver。

项目GitHub地址：https://github.com/ServiceWeaver/weaver

需求：将一个redis实例（如10.10.10.1:6379）范围内所有key值中的 .letssing.net 替换为 .kaixinvv.com。