内容简介
本书是一本专注于Kubernetes(简称K8s)在生产环境中部署与运维的实践性指南。作者团队由多位来自不同国家的容器技术专家组成,他们结合自身多年在大型企业中的实际经验,系统性地阐述了如何将Kubernetes集群从开发测试环境平滑迁移至生产级规模,并确保其稳定性、安全性和可扩展性。
全书内容涵盖Kubernetes核心概念的深入解析,包括Pod、Service、Deployment、StatefulSet等资源的实际应用场景;生产环境下的集群架构设计,如高可用配置、多节点部署、网络插件选择与存储方案集成;以及运维监控、日志收集、故障排查等关键主题。此外,书中还重点讨论了安全策略(如RBAC、Pod安全策略)、资源配额管理、自动扩缩容(HPA/VPA)及CI/CD集成等进阶内容。
不同于入门教程,本书以解决实战问题为导向,提供了大量经过验证的配置示例、调优建议和常见陷阱规避方法。无论是平台工程师、DevOps从业者还是系统管理员,均可从中获取将Kubernetes运用于生产环境的可靠指导,从而提升基础设施的自动化水平与业务可靠性。
目录
内容提要
对本书的赞誉
译者介绍
本书面向的读者
谁真的在生产环境中使用Docker
为什么使用Docker
我们所说的“生产环境”
哪些东西不要Docker化
技术审稿人
第1章 入门
1.1 术语
1.2 从开发环境到生产环境
1.3 使用Docker的多种方式
1.4 可预期的情况
第2章 技术栈
2.1 构建系统
2.2 镜像仓库
2.3 宿主机管理
2.4 配置管理
2.5 部署
2.6 编排
第3章 示例:极简环境
3.1 保持各部分的简单
3.2 保持流程的简单
3.3 系统细节
3.4 集群范围的配置、通用配置及本地配置
3.5 部署服务
3.6 支撑服务
3.7 讨论
3.8 未来
3.9 小结
第4章 示例:Web环境
4.1 编排
4.2 连网
4.3 数据存储
4.4 日志
4.5 监控
4.6 无须担心新依赖
4.7 零停机时间
4.8 服务回滚
4.9 小结
第5章 示例:Beanstalk环境
5.1 构建容器的过程
5.2 日志
5.3 监控
5.4 安全
5.5 小结
第6章 安全
6.1 威胁模型
6.2 容器与安全性
6.3 内核更新
6.4 容器更新
6.5 suid及guid二进制文件
6.6 容器内的root
6.7 权能
6.8 seccomp
6.9 内核安全框架
6.10 资源限制及cgroup
6.11 ulimit
6.12 用户命名空间
6.13 镜像验证
6.14 安全地运行Docker守护进程
6.15 监控
6.16 设备
6.17 挂载点
6.18 ssh
6.19 私钥分发
6.20 位置
第7章 构建镜像
7.1 此镜像非彼镜像
7.2 镜像构建基本原理
7.3 小结
第8章 存储Docker镜像
8.1 启动并运行存储的Docker镜像
8.2 自动化构建
8.3 私有仓库
8.4 私有registry的扩展
8.5 维护
8.6 对私有仓库进行加固
8.7 保存/载入
8.8 最大限度地减小镜像体积
8.9 其他镜像仓库方案
第9章 CI/CD
9.1 让所有人都进行镜像构建与推送
9.2 在一个构建系统中构建所有镜像
9.3 不要使用或禁止使用非标准做法
9.4 使用标准基础镜像
9.5 使用Docker进行集成测试
9.6 小结
第10章 配置管理
10.1 配置管理与容器
10.2 面向容器的配置管理
10.3 小结
第11章 Docker存储引擎
11.1 AUFS
11.2 DeviceMapper
11.3 BTRFS
11.4 OverlayFS
11.5 VFS
11.6 小结
第12章 Docker 网络实现
12.1 网络基础知识
12.2 IP地址的分配
12.3 域名解析
12.4 服务发现
12.5 Docker高级网络
12.6 IPv6
12.7 小结
第13章 调度
13.1 什么是调度
13.2 调度策略
13.3 Mesos
13.4 Kubernetes
13.5 OpenShift
第14章 服务发现
14.1 DNS服务发现
14.2 Zookeeper
14.3 基于Zookeeper的服务发现
14.4 etcd
14.5 consul
14.6 Eureka
14.7 Smartstack
14.8 nsqlookupd
14.9 小结
第15章 日志和监控
15.1 日志
15.2 监控
15.3 小结
DockOne社区简介
看完了
您当前的等级为
登录后免费下载登录
小黑屋反思中,不准下载!
评论后刷新页面下载评论
支付¥以后下载
请先登录
您今天的下载次数(次)用完了,请明天再来
支付积分以后下载立即支付
支付以后下载立即支付
您当前的用户组不允许下载升级会员
您已获得下载权限
您可以每天下载资源次,今日剩余次
免责申明:
1. 本站分享的所有书籍均来源于自互联网,我们只进行收集整理,并不对书籍内容进行更改。
2. 部分书籍中可能有书籍压制者放置的广告,这并不是本站所为,请注意甄别。
3. 我们分享这些书籍,纯粹是出于知识分享的热情,以及对互联网分享精神的高度认同和践行,不以盈利为目的。
4. 本站分享的所有书籍,仅供个人学习研究使用,请勿用于任何商业用途,否则产生的一切法律纠纷与本站无关。
5. 如果这些书籍让你有所收获,在条件允许的情况下,请一定购买正版书籍,这是对创作者最好的支持。
6. 如果您是此书籍的版权所有者,且您不希望此作品出现在本站,请联系我们,我们将在收到您的请求后48小时内予以删除。