为每个应用创建一个独立的物理 Kubernetes 集群。

在一个集群中组织并逻辑隔离属于不同命名空间的工作负载和资源。

替换每个节点使用的容器运行时。

自动为每个 Pod 分配一个公共主机网络地址。