Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计的
Sheduler 是s作为单独的程序运行的，启动之后会一直监听 API Server（即持续连接API Server），获取PodSpec.NodeName为空的 pod（如果PodSpec.NodeName不为空，值为某一个节点的名称，那么意思就是该Pod指定要在该Node上运行），对每个 pod 都会创建一个 binding，表明该 pod 应该放到哪个节点上
因为内存条问题，电脑蓝屏了，并且强制干掉了我的k8s集群，当我重新打开虚拟机的时候，master 节点不能使用`kubectl`命令，经排查`master`节点的API-Server、Scheduler、Controller、Kubelet、kube-proxy等组件都重新启动了，但是`etcd`无法重启，且`Kubelet`会报错无法找到当前`node`
官方解释：AmazonAPIGateway是一项AWS服务，用于创建、发布、维护、监控和保护任意规模的REST、HTTP和WebSocketAPI
K8s的四种存储:configMap/Secret/volume/PersistentVolume