Kubernetes 進(jìn)階實(shí)戰(zhàn)（第二版）丨架構(gòu)、部署、組件原理、配置實(shí)戰(zhàn)一次通關(guān)！

暢銷(xiāo)書(shū)全新升級(jí)，涵蓋Kubernetes全新特性與功能，漸進(jìn)式講解，大量實(shí)操案例，隨時(shí)動(dòng)手驗(yàn)證。

編輯推薦

• 需求大：基于廣大讀者需求，新增與重寫(xiě)多種知識(shí)點(diǎn)

• 版本新：基于Kubernetesv1.19與v1.20講解新特性

• 維度全：架構(gòu)、原理與配置實(shí)戰(zhàn)一本通

• 實(shí)戰(zhàn)強(qiáng)：大量實(shí)操案例，滿(mǎn)足驗(yàn)證與參考需求

讀者對(duì)象

 

• IT基礎(chǔ)設(shè)施工程師

• 云計(jì)算工程師

• 運(yùn)維工程師

• SRE工程師

• 基于容器技術(shù)的DevOps工程師

• 系統(tǒng)開(kāi)發(fā)工程師

• 程序架構(gòu)師

• 計(jì)劃考取CKAD、CKA和CKS認(rèn)證的技術(shù)從業(yè)者

• 其他對(duì)容器編排技術(shù)感興趣的人員

本書(shū)特色

本書(shū)致力于幫助容器編排技術(shù)的初級(jí)、中級(jí)讀者循序漸進(jìn)地理解和使用Kubernetes系統(tǒng)，因此在編寫(xiě)時(shí)充分考慮了初學(xué)者進(jìn)入一個(gè)新的知識(shí)領(lǐng)域時(shí)不知從何入手的茫然局面，以由淺入深、由點(diǎn)到面的方式講解每一個(gè)知識(shí)細(xì)節(jié)。對(duì)于每個(gè)知識(shí)點(diǎn)，不僅介紹其概念和用法，還分析了為什么要有這個(gè)概念，實(shí)現(xiàn)方式是什么，背后的邏輯為何等，使讀者不僅知其然，還知其所以然。

本書(shū)不僅可以帶領(lǐng)讀者入門(mén)，更是一本可以隨時(shí)動(dòng)手加以驗(yàn)證的實(shí)踐手冊(cè)，而且部分重要的內(nèi)容還專(zhuān)門(mén)按步驟講解具體的實(shí)操案例，幫助讀者在實(shí)踐中加深對(duì)概念的理解。本書(shū)幾乎涵蓋了應(yīng)用Kubernetes系統(tǒng)的主流知識(shí)點(diǎn)，甚至可以作為考取CKA認(rèn)證證書(shū)的配套參考書(shū)。

如何閱讀本書(shū)

閱讀本書(shū)前，讀者需要具有Docker容器技術(shù)的基礎(chǔ)知識(shí)。本書(shū)分為5大部分，共16章。

• 第一部分為系統(tǒng)基礎(chǔ)（第1～2章），介紹Kubernetes系統(tǒng)基礎(chǔ)概念及基本應(yīng)用。第1章介紹容器編排系統(tǒng)出現(xiàn)的背景，以及Kubernetes系統(tǒng)的功能、特性、核心概念、系統(tǒng)組件及應(yīng)用模型。第2章講解Kubernetes的部署模式，包括kubeadm部署工具的部署方式及部署過(guò)程，并給出了使用直接命令式操作管理資源對(duì)象的方法，以幫助讀者快速入門(mén)。

• 第二部分為核心資源（第3～8章），介紹各種核心資源及應(yīng)用。第3章介紹資源管理模型以及命令式和聲明式管理接口，并通過(guò)命令對(duì)比說(shuō)明兩種操作方式的不同。第4章介紹Pod資源的常用配置、生命周期、存儲(chǔ)狀態(tài)和就緒狀態(tài)檢測(cè)，以及計(jì)算資源的需求與限制等。第5章主要介紹存儲(chǔ)卷類(lèi)型及常見(jiàn)存儲(chǔ)卷的使用方式，PV和PVC出現(xiàn)的原因與應(yīng)用，以及存儲(chǔ)類(lèi)資源的應(yīng)用與存儲(chǔ)卷的動(dòng)態(tài)供給。第6章介紹使用ConfigMap和Secret資源為容器應(yīng)用提供配置及敏感信息的方式。第7章講解Service資源，分別介紹了Service類(lèi)型、功用及其實(shí)現(xiàn)，并深入分析了各種類(lèi)型Service的實(shí)現(xiàn)方式。第8章介紹Pod控制器資源類(lèi)型，重點(diǎn)講解了控制無(wú)狀態(tài)應(yīng)用的ReplicaSet、Deployment、StatefulSet和DaemonSet控制器，并介紹了Job和CronJob控制器。

• 第三部分為安全（第9～10章），介紹安全相關(guān)的話(huà)題，主要涉及認(rèn)證、授權(quán)、準(zhǔn)入控制、網(wǎng)絡(luò)模型及網(wǎng)絡(luò)策略等。第9章重點(diǎn)講解認(rèn)證方式、ServiceAccount和TLS認(rèn)證、授權(quán)插件類(lèi)型及RBAC，并在最后介紹了LimitRange、ResourceQuota和PodSecurityPolicy這3種類(lèi)型的準(zhǔn)入控制器及相關(guān)的資源類(lèi)型。第10章主要介紹網(wǎng)絡(luò)插件基礎(chǔ)及Flannel的3種后端實(shí)現(xiàn)及其應(yīng)用，Calico網(wǎng)絡(luò)插件IPIP和BGP模型的實(shí)現(xiàn)，以及網(wǎng)絡(luò)策略的實(shí)現(xiàn)及應(yīng)用。

• 第四部分為進(jìn)階（第11～13章），主要介紹調(diào)度框架和調(diào)度插件、資源擴(kuò)展和路由網(wǎng)關(guān)等高級(jí)話(huà)題。第11章介紹Pod資源的經(jīng)典調(diào)度策略、新式的調(diào)度框架及調(diào)度插件，包括節(jié)點(diǎn)親和、Pod資源親和及基于污點(diǎn)與容忍度的調(diào)度等話(huà)題。第12章介紹系統(tǒng)資源的擴(kuò)展方式，包括自定義資源類(lèi)型、自定義資源對(duì)象、自定義API及控制器、Master節(jié)點(diǎn)的高可用等話(huà)題。第13章介紹Ingress資源及其實(shí)現(xiàn)、Ingress Nginx配置與應(yīng)用案例，以及基于Contour的高級(jí)應(yīng)用發(fā)布機(jī)制，例如藍(lán)綠部署、流量遷移、流量鏡像、超時(shí)和重試等。

• 第五部分為必備生態(tài)組件（第14～16章），重點(diǎn)介紹Kubernetes上用于支撐核心功能的關(guān)鍵附加組件。第14章講解大規(guī)模應(yīng)用部署管理工具Kustomize與Helm的基礎(chǔ)及應(yīng)用案例。第15章介紹資源指標(biāo)、自定義指標(biāo)、Prometheus監(jiān)控系統(tǒng)及HPA控制器的應(yīng)用。第16章介紹如何為Kubernetes系統(tǒng)提供統(tǒng)一日志收集及管理工具棧EFK。

  
  

tips：有一定Kubernetes使用經(jīng)驗(yàn)的讀者可以挑選感興趣的章節(jié)直接閱讀。對(duì)于初學(xué)者，建議從基礎(chǔ)部分逐章閱讀，但構(gòu)建在Kubernetes系統(tǒng)之上的應(yīng)用多數(shù)都要以讀者熟悉相關(guān)領(lǐng)域的知識(shí)為基礎(chǔ)，如果某些內(nèi)容很難理解，通常是由于缺乏相關(guān)知識(shí)所致，建議讀者通過(guò)其他資料補(bǔ)足基礎(chǔ)后再閱讀。編撰本書(shū)的主要意圖是為初級(jí)和中級(jí)讀者提供一本循序漸進(jìn)的實(shí)操手冊(cè)，但任何讀者都可以把它作為一本案頭工具書(shū)隨時(shí)查閱。

點(diǎn)擊閱讀全文購(gòu)買(mǎi)~