1概念区分普通索引V.S唯一索引普通索引可重复，唯一索引和主键一样不能重复。唯一索引可作为数据的一个合法验证手段，例如学生表的身份证号码字段，人为规定该字段不得重复，那么就使用唯一索引。（一般设置学号字段为主键）主键V.S唯一索引主键保证DB的每一行都是唯一、不重复，比如身份证，学号等，不重复。唯一索引的作用跟主键一样。但在一张表里面只能有一个主键，不能为空，唯一索引可有多个。唯一索引可有一条记录为null。比如学生表：在学校，一般用学号做主键，身份证号作为唯一索引在教育局，就把身份证号弄成主键，学号作为唯一索引所以选谁做主键，取决于业务需求。2案例某居民系统，每人有唯一身份证号。若系统要按身

1概念区分普通索引V.S唯一索引普通索引可重复，唯一索引和主键一样不能重复。唯一索引可作为数据的一个合法验证手段，例如学生表的身份证号码字段，人为规定该字段不得重复，那么就使用唯一索引。（一般设置学号字段为主键）主键V.S唯一索引主键保证DB的每一行都是唯一、不重复，比如身份证，学号等，不重复。唯一索引的作用跟主键一样。但在一张表里面只能有一个主键，不能为空，唯一索引可有多个。唯一索引可有一条记录为null。比如学生表：在学校，一般用学号做主键，身份证号作为唯一索引在教育局，就把身份证号弄成主键，学号作为唯一索引所以选谁做主键，取决于业务需求。2案例某居民系统，每人有唯一身份证号。若系统要按身

背景：是这样的一个事情：服务运行于kubernetes集群（腾讯云tke1.20.6）。日志采集到了elasticsearch集群and腾讯的cls日志服务中。小伙伴看日志觉得还是不太方便，还是想看控制台输出的。给他们分配过一台服务器（加入到集群中，但是有污点标签的节点）。为了方便他们测试一下东西。现在想让他们通过此work节点可以在控制台查看日志。正常的就是把master节点的/root/.kube/目录下的config配置文件copy过来就可以了。但是这权限也太大了！重新复习一遍kubeconfig配置文件以及rolerolebinding的知识！注：namespace为official。

背景：是这样的一个事情：服务运行于kubernetes集群（腾讯云tke1.20.6）。日志采集到了elasticsearch集群and腾讯的cls日志服务中。小伙伴看日志觉得还是不太方便，还是想看控制台输出的。给他们分配过一台服务器（加入到集群中，但是有污点标签的节点）。为了方便他们测试一下东西。现在想让他们通过此work节点可以在控制台查看日志。正常的就是把master节点的/root/.kube/目录下的config配置文件copy过来就可以了。但是这权限也太大了！重新复习一遍kubeconfig配置文件以及rolerolebinding的知识！注：namespace为official。