Java的数据类型可分为两大类：基本数据类型（primitive data type）和引用数据类型（reference data type）。

可参照官方文档： Kubelet 配置 (v1beta1) | Kubernetes

CSR是Certificate Signing Request的英文缩写，即证书签名请求文件

在内核4.19+版本nf_conntrack_ipv4已经改为nf_conntrack， 4.18以下使用nf_conntrack_ipv4即可：

有时，在单个 Pod 中共享卷以供多方使用是很有用的。 volumeMounts.subPath 属性可用于指定所引用的卷内的子路径，而不是其根路径。

​Kubernetes（k8s）临时存储一、几种临时存储Kubernetes 为了不同的目的，支持几种不同类型的临时卷： emptyDir： Pod 启动时为空，存储空间来自本地的 kubelet 根目录（通常是根磁盘）或内存 configMap、downwardAPI 、 secret： 将...

完成了前面一些简单list-watch的demo,这里开始进一步完成crud的基本操作，就从create开始了。这里从create namespace deployment pod service作一个简单的应用列举

要使用 Secret，Pod 需要引用 Secret。 Pod 可以用三种方式之一来使用 Secret：

NetworkPolicy 的 .spec.ingress.from 和 .spec.egress.to 字段中，可以指定 4 种类型的标签选择器：

ingress规则会生效到所有按照了IngressController的机器的nginx配置。