--list #查看全局设置 ★本地设置 针 对 单 一 项 目 的 设 置 ， 使 用 --local 参 数 ， 本 地 设 置 信 息 保 存 在 项 目 目 录/.git/config文件里 # cd 项目目录 # git init #初始化仓库，将在当前路径下生成.git子目录，子目录里有 2 -m 'v2' #创建名为v1.2的tag，-m指定说明信息，未指 定-m说明信息时，则默认使用提交（commit）时的说明信息作为此tag的说明信 息 # git tag -n #查看所有tag及对应的提交 v1.0.1 msgxxx v1.2

记住最后2行命令，是用来让node结点加入集群的命令（含token） ★附、crictl命令 v1.24及之后的k8s默认带有crictl命令，可用于查看containerd的镜像及容器等信 息 安装了containerd后，containerd的命令行工具为ctr，而k8s v1.24之后版本又新 增额外的辅助工具crictl crictl是遵循CRI接口规范的一个命令行工具，通常用它来检查和管理kubelet节点 yml部署配置文件里的- /opt/bin/flanneld下面的args:这行下面 再添加一行配置 - --iface-regex=10.99.1.* 匹配要通信的ip网段（为node结点的通 信ip网段，即pod容器流量使用此ip网络对应的网口进行vxlan封装） #最后重新部署flannel的deployment文件 # kubectl apply -f kube-flannel k8s中不直接保存 UserAccount用户账号，在k8s系统里看不到，服务账号需要绑 定一个命名空间。 ServiceAccount服务账号是让pod内的容器进程访问其他服务时提供身份认证信 息的账户。每个pod都只有一个服务账户，若创建pod时未指定要使用的服务账 号，则k8s的准入控制器ServiceAccount会为此pod自动附相应namespace的默认 服务账号，默认服务账号名为default