手搓 K8s 集群学透底层原理

Kelsey Hightower 这个项目火了八年，本质上是因为云原生领域存在一个断层：大多数人会写 YAML 和 Helm chart，但一旦集群出问题就抓瞎。之前大家补这块知识主要靠 CKA 认证，但考试导向且依赖 kubeadm 黑箱。

这个教程的价值在于逼你理解 kubelet 如何向 API server 注册、TLS bootstrap 的证书链怎么签、static pod 怎么被 kubelet 拉起。如果你正在面试 SRE 或平台工程岗位，这是比背八股文更有效的准备材料；如果你在做 K8s 多集群管理或私有云部署，这里面的手动流程也是排查自动化工具 bug 的基准线。

建议配合 kind 或本地 VM 跑一遍，不要只读文档，实际踩一遍证书过期、etcd 脑裂、CNI 没配通的问题，才算真正消化。