Metrics Server 配置和安全注意事项

1. 镜像地址：
   Metrics-server 版本 v0.6.4 在阿里云的镜像地址为：registry.cn-hangzhou.aliyuncs.com/google_containers/metrics-server:v0.6.4

2. 忽略认证方式：
   在 Metrics Server 的部署文件中添加如下命令行：

spec:
  template:
    spec:
      containers:
      - name: metrics-server
        command:
        - /metrics-server
        - --kubelet-insecure-tls

这里的 --kubelet-insecure-tls 参数是用来告诉 Metrics Server 忽略对 Kubelet（Kubernetes 节点代理）的 TLS 证书进行验证。

3. 安全提示：
   使用 --kubelet-insecure-tls 将关闭对 Kubelet SSL 证书的验证。这可能导致 Metrics Server 对接的 Kubelet 身份被伪造，带来安全风险。因此，在生产环境中，建议为 Kubelet 使用有效的 SSL 证书，而不是关闭 SSL 证书验证。