kubeadm
Offizielles Kubernetes-Werkzeug zum Bootstrappen von Clustern. kubeadm init auf dem Master, kubeadm join auf den Workern. Richtet die Control Plane ein (etcd, apiserver, controller-manager, scheduler) plus Zertifikatsausstellung und CNI-Grundlage.
Kein vollständiger Installer: CNI-Plugin (Calico, Cilium, Flannel), StorageClass und Ingress-Controller müssen separat gewählt werden. Produktionstauglich, setzt aber Linux-Admin-Kenntnisse voraus. Konkurrenz: kubespray (Ansible-basiert, meinungsstark, Full-Stack), kops (Cloud-Fokus), Rancher RKE2 (sicherheitsgehärtet). Cloud-managed (EKS, GKE, AKS) überspringt kubeadm komplett. Die CKA-Prüfung nutzt einen kubeadm-Cluster — ein beliebtes Lernwerkzeug.