三大插件化接口:CRI 容器运行时 gRPC 协议、CNI 网络插件、CSI 存储插件,K8S 用接口定义解耦具体实现
单机到集群的四大难题,K8S 声明式 API + 控制器模式全景,Control Plane 与 Data Plane 组件职责,mTLS 认证与证书管理