kubelet

Kubelet第一次執行必須要在叢集啟動期間，以帶外（Out-of-band）程序為其提供客戶端憑證，由於過程太繁瑣，許多使用者乾脆為所有Kubelet部署單一憑證，而這也間接造成了安全疑慮。

CNCF建議，在部建階段（Build time），要以「單一考慮點」（Single Concern）、「自我容器化」（Self-Containment）和「映像檔永久持續性」(Image Immutability)來設計。