Calico Kubernetes 控制器是一个关键组件，其核心职责是将 Kubernetes API 中定义的网络策略实施到 Calico 网络中。这个组件对 Calico 网络策略的生命周期进行管理，包括策略的创建、更新、删除以及应用到工作节点上的各个网络代理中。当定义新的策略或者修改现有的策略时，kube-controllers 负责侦听这些变更，并将它们转化为实际的网络配置，从而确保网络策略能够得到正确和及时的执行。 该控制器对于维持 Kubernetes 集群的安全性和隔离性至关重要。通过使用 Calico 的策略语言，用户可以定义细粒度的网络访问控制规则，这些规则随后被 kube-controllers 转化为相应的安全策略。这不仅仅包括允许或拒绝特定类型的流量，还可能涉及到高级功能，比如对不同服务或应用之间的访问进行加密。 Calico Kubernetes 控制器能够确保这些策略在集群的每一个节点上得到实现。它通过与节点上的 Calico agent 通信来完成这项任务。每个 agent 负责在自己所管理的节点上设置和维护网络策略。这样，无论在哪个节点上运行的容器或应用尝试发起网络通信，都会受到相应的网络策略控制。 Calico 的设计理念非常注重性能和规模扩展能力。kube-controllers 在设计上也遵循这一原则，它能够高效地处理大规模集群中的策略变更。这对于希望利用 Calico 进行大规模容器网络和安全部署的用户来说是非常重要的。通过优化的事件监听、处理和同步机制，控制器能够快速响应 API 变更，从而减少策略应用到集群中的延迟。 在集群中部署 kube-controllers 的过程非常直观。用户通常会在他们的 Kubernetes 集群中部署一个或多个控制器实例，以确保高可用性和容错性。此外，控制器的设计也考虑了易用性，使得它可以在不同的部署场景中轻松配置和管理。 对于那些希望通过 Calico 实现动态网络策略和精细访问控制的用户而言，kube-controllers 是一个不可或缺的组件。它为 Calico 网络提供了智能化的策略管理，使得网络管理员可以更加灵活地管理复杂的网络环境。通过自动化策略的执行和监控，这个控制器有助于提高整个 Kubernetes 集群的安全性和合规性。 同时，用户还可以利用 Calico 提供的命令行工具和 REST API，与 kube-controllers 进行交互，以编程方式管理和调试网络策略。这种灵活性使得管理员可以根据自己的特定需求，定制和优化网络行为。 Calico Kubernetes 控制器是 Calico 网络策略管理的重要组成部分。它保证了 Kubernetes 网络策略的正确实施和维护，确保了集群内的通信安全，并提供了高水平的网络策略灵活性和可管理性。这使得 Calico 成为部署大规模容器化应用的理想选择，尤其适用于需要精细网络策略控制和高安全性的场景。

registry.k8s.io/kube-state-metrics/kube-state-metrics:v2.7.0 docker load -i 压缩名称

·· 简介|前言 K8s的官方定义为：K8s是用于自动化容器化应用程序的部署，扩展和管理的开源系统。它将构成应用程序的容器分组为逻辑单元，以便于管理和发现。 K8s [koo-ber-nay'-tice]是Google基于Borg开源的容器编排调度引擎，其支持多种多样的容器虚拟化技术，具有完备的功能用于承载分布式系统以及微服务架构，同时实际上超作为CNCF（Cloud Native Computing Foundation）的强大的横向扩容能力；它提供了自动化容器的部署和复制，随时扩展或收缩容器规模，将容器组织成组，并提供容器间的负载均衡，提供容器弹性等特性。 ）最重要的组件之一，可谓云操作系统；它的目标既是一个编排系统，又提供一个规范，可以让你来描述重构的架构，定义服务的最终状态。 背景 几乎所有在谷歌开发的软件都是在容器中运行的。谷歌大规模管理容器已经有十多年的时间了，当时有人将其

cni-plugins-linux-amd64-v1.3.0.tgz、flannel.tar、flannel-cni-plugin.tar、kube-flannel.yml

k8s初始化时，安装kube-flannel之后，master节点还是NotReady,所缺少的flannel文件

kube-flannel.yml

kubernetes之kube-apiserver-v1.21.14.tar.gz下载

k8s之kube-controller-manager

kubernetes之kube-controllers下载

kube-flannel网络插件,国内下载会比较慢，这里我提供一个已经下载好了的文件 使用 kubectl apply -f kube-flannel.yml 就可以部署完成