CKA Kubernetes 认证备考

CKA 的地基：控制平面和工作节点各跑着什么组件，它们之间怎么协作，一次部署请求在集群里走过的完整路径。

kubeadm 三步搭集群、kubectl 认证机制、网络插件原理——CKA 考纲 25% 的核心操作，附完整实操记录。

kubectl 核心命令、节点排障五状态、Deployment 全生命周期、Service 暴露服务——从命令行到 YAML 的完整操作链。

升级前先给 etcd 拍快照：从 etcd.yaml 查证书、在容器里调用 etcdctl、看懂 member 与 endpoint、存快照并验证；再按 Control Plane → Worker 的顺序把集群升一个小版本。

requests 给调度器看，limits 给内核看：用 stress 把容器压到上限，看 CPU 被限速、内存涨到哪停；再用 LimitRange 给 namespace 设默认值，弄清它管得住谁、管不住谁。顺带理清 create、replace、apply 的区别。