基于Kubernetes的DevOps實踐：容器加速軟件交付

1　DevOps簡介 001
軟件交付的挑戰(zhàn) 001
瀑布模型和實物交付 001
敏捷模型和電子交付 002
云端的軟件交付 002
持續(xù)集成 003
持續(xù)交付 003
配置管理 004
基礎(chǔ)設(shè)施即代碼 004
編排 005
微服務(wù)趨勢 005
模塊化編程 006
包管理 006
MVC設(shè)計模型 008
單體架構(gòu)應(yīng)用程序 009
遠程過程調(diào)用 009
RESTful設(shè)計 010
微服務(wù) 011
自動化工具 012
持續(xù)集成工具 012
持續(xù)交付工具 013
監(jiān)控和日志工具 016
溝通工具 018
公有云 019
總結(jié) 021
2　DevOps與容器 022
了解容器 022
資源隔離 022
Linux 容器概念 023
容器交付 027
容器入門 027
在Ubuntu上安裝Docker 028
在CentOS上安裝Docker 028
在macOS上安裝Docker 029
容器生命周期 029
Docker基礎(chǔ) 029
層、鏡像、容器和卷 031
分發(fā)鏡像 033
連接容器 035
使用Dockerfile 037
編寫第一個Dockerfile 037
Dockerfile語法 039
組織Dockerfile 043
多容器編排 045
容器堆積 045
Docker Compose概述 046
組合容器 047
總結(jié) 050
3　Kubernetes入門 051
理解Kubernetes 051
Kubernetes組件 052
Master組件 052
節(jié)點組件 053
Master與節(jié)點通信 054
開始使用Kubernetes 054
準(zhǔn)備環(huán)境 055
kubectl 057
Kubernetes資源 058
Kubernetes對象 058
容器編排 095
總結(jié) 103
4　存儲與資源管理 104
Kubernetes卷管理 104
容器卷生命周期 104
Pod內(nèi)共享卷 106
無狀態(tài)和有狀態(tài)應(yīng)用程序 106
Kubernetes持久卷和動態(tài)配置 108
持久卷抽象層聲明 109
動態(tài)配置和存儲類型 111
臨時存儲和永久存儲配置案例 113
使用狀態(tài)集（StatefulSet）管理具有持久卷的Pod 116
持久卷示例 118
Elasticsearch集群 118
Kubernetes資源管理 122
資源服務(wù)質(zhì)量（QoS） 122
配置BestEffort Pod 125
配置Guaranteed Pod 127
配置Burstable Pod 128
資源使用監(jiān)控 130
總結(jié) 132
5　網(wǎng)絡(luò)與安全 133
Kubernetes網(wǎng)絡(luò) 133
Docker網(wǎng)絡(luò) 133
容器間通信 136
Pod間通信 138
同一節(jié)點內(nèi)Pod間通信 138
跨節(jié)點Pod間通信 139
Pod與服務(wù)間通信 141
外部與服務(wù)通信 144
Ingress 145
網(wǎng)絡(luò)策略 150
總結(jié) 153
6　監(jiān)控與日志 154
容器檢查 154
Kubernetes儀表盤 155
監(jiān)控Kubernetes 156
應(yīng)用程序 156
主機 157
外部資源 157
容器 158
Kubernetes 158
Kubernetes監(jiān)控要點 159
監(jiān)控實踐 161
Prometheus介紹 161
部署Prometheus 162
使用PromQL 162
Kubernetes目標(biāo)發(fā)現(xiàn) 163
從Kubernetes收集數(shù)據(jù) 165
使用Grafana查看指標(biāo) 166
日志 167
日志聚合模式 168
節(jié)點代理方式收集日志 168
Sidecar容器方式轉(zhuǎn)發(fā)日志 169
獲取Kubernetes事件 170
Fluentd和Elasticsearch日志 171
從日志中提取指標(biāo) 172
總結(jié) 173
7　持續(xù)交付 174
資源更新 174
觸發(fā)更新 174
管理滾動更新 176
更新DaemonSet和StatefulSet 178
DaemonSet 178
StatefulSet 179
構(gòu)建交付管道 180
工具選擇 180
過程解析 181
深入解析Pod 185
啟動Pod 186
Liveness和Readiness探針 186
初始化容器 188
終止Pod 189
處理SIGTERM 189
容器生命周期鉤子 192
放置Pod 193
總結(jié) 194
8　集群管理 196
Kubernetes命名空間 196
默認(rèn)命名空間 197
創(chuàng)建命名空間 197
上下文 198
資源配額 199
創(chuàng)建資源配額 200
請求具有默認(rèn)計算資源限制的Pod 202
刪除命名空間 203
Kubeconfig 204
服務(wù)賬戶 205
認(rèn)證與授權(quán) 206
認(rèn)證 207
服務(wù)賬戶認(rèn)證 207
用戶賬戶認(rèn)證 207
授權(quán) 209
基于屬性的訪問控制（ABAC） 209
基于角色的訪問控制（RBAC） 210
角色和集群角色 210
角色綁定和集群角色綁定 212
準(zhǔn)入控制 213
命名空間生命周期（NamespaceLifecycle） 214
范圍限制（LimitRanger） 214
服務(wù)賬戶（Service account） 214
持久卷標(biāo)簽（PersistentVolumeLabel） 214
默認(rèn)存儲類型（DefaultStorageClass） 214
資源配額（ResourceQuota） 214
默認(rèn)容忍時間（DefaultTolerationSeconds） 215
污點（taint）和容忍（toleration） 215
Pod節(jié)點選擇器（PodNodeSelector） 216
始終準(zhǔn)許（AlwaysAdmit） 216
始終拉取鏡像（AlwaysPullImages） 217
始終拒絕（AlwaysDeny） 217
拒絕升級執(zhí)行（DenyEscalatingExec） 217
其他準(zhǔn)入插件 217
總結(jié) 217
9　AWS上的Kubernetes 218
AWS簡介 218
公有云 219
API和基礎(chǔ)設(shè)施即代碼 219
AWS組件 220
VPC和子網(wǎng) 220
互聯(lián)網(wǎng)網(wǎng)關(guān)和NAT-GW 222
安全組 226
EC2和EBS 227
Route 53 232
ELB 234
S3 236
在AWS上安裝和配置Kubernetes 237
安裝kops 238
運行kops 238
Kubernetes云提供商 240
L4 負(fù)載均衡 240
L7 負(fù)載均衡（Ingress） 242
存儲類型（StorageClass） 245
通過kops維護Kubernetes集群 246
總結(jié) 248
10　GCP上的Kubernetes 249
GCP簡介 249
GCP組件 250
VPC 250
子網(wǎng) 251
防火墻規(guī)則 252
VM實例 253
負(fù)載均衡 257
持久化磁盤 262
Google容器引擎（GKE） 264
在GKE上設(shè)置第一個Kubernetes集群 265
節(jié)點池 267
多區(qū)域集群 270
集群升級 271
Kubernetes云提供商 273
存儲類型（StorageClass） 273
L4負(fù)載均衡 275
L7負(fù)載均衡（Ingress） 276
總結(jié) 280
11　未來探究 281
探索Kubernetes的可能性 281
掌握Kubernetes 281
Job和CronJob 282
Pod和節(jié)點之間的親和性與反親和性 282
Pod的自動伸縮 282
防止和緩解Pod中斷 282
Kubernetes集群聯(lián)邦（federation） 283
集群附加組件 283
Kubernetes和社區(qū) 284
Kubernetes孵化器 284
Helm和chart 285
未來基礎(chǔ)設(shè)施 287
Docker Swarm模式 287
Amazon Elastic Container Sercia 288
Apache Mesos 289
總結(jié) 290
讀者調(diào)查表 291
電子工業(yè)出版社編著書籍推薦表 293
反侵權(quán)盜版聲明 294