privilege Auditing Verify the use of individual secrets Encryption Always encrypt before writing to disk Rotation Change a secret regularly in case of compromise Isolation Separate where

在简单的情况下，⼀个DaemonSet，覆盖所有Node，将⽤于每种类型的daemon。 更复杂的设置可能对单⼀类型的 daemon使⽤多个DaemonSet，但对不同硬件类型使⽤不同标志和/或不同内存和cpu最⼩需求。 Writing a DaemonSet Spec（编写DaemonSet Spec） Create a DaemonSet（创建DaemonSet） 您可以在YAML⽂件中描述DaemonSet。 例如，下⾯的