如果我运行 kubectl get nodes在 GKE、EKS 或 DigitalOcean Kubernetes 上，我只能看到工作节点。这些系统是如何在网络或应用程序级别构建的，以在工作人员和主人之间建立这种分离？
最佳答案
只要工作节点可以访问控制平面，您就可以在 Kubernetes 之外运行 Kubernetes 控制平面。这种方法用于大多数托管 Kubernetes 解决方案。
关于kubernetes - 托管 Kubernetes 提供商如何隐藏主节点？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55727442/