#Kubernetes

将 Reloader 改为 `annotations` 策略后，可避免 Argo CD 回滚环境变量修改，从而让 StatefulSet 正常完成滚动更新。

cert-manager 是一个功能强大且可扩展的 X.509 证书控制器。通过在 k8s 中配置 cert-manager 可以自动获取更新证书。

Kubernetes 节点从 Docker 迁移到 containerd 的步骤，包括内核模块、sysctl、containerd 和 kubelet 配置。