weixin_41687660的博客

正向代理

k8s的使用

K8s 1.24版本开始不再维护docker-shim，也就是删除了kubelet中关于与docker集成的代码，方便接入其他容器方案。但是底层用的还是containerd，调用链短了，k8s性能更好。如果还想像以前一样在k8s中使用docker，需要单独安装cri-docker(由docker公司开发，方便接入k8s）适配器，但是会影响k8s性能。docker构建的镜像同样适用于containerd。

互信过程本身是利用ssh连接的，当服务器上验证能通过，说明认证授权没问题。