这个系列记录二进制部署多 Master 高可用 K8s 集群的完整过程，从证书、组件到网络插件都手工搭一遍，不用 kubeadm。本篇是第一部分：环境约定、cfssl 工具安装、CA 根证书的创建和分发。节点角...