深入剖析Kubernetes

前言 iii
第　1章 背景回顧：云原生大事記　2
1．1　初出茅廬　2
1．2　嶄露頭角　6
1．3　群雄并起　8
1．4　塵埃落定　11
第　2章 容器技術基礎　17
2．1　從進程開始說起　17
2．2　隔離與限制　21
2．3　深入理解容器鏡像　27
2．4　重新認識Linux容器　36
第3章　Kubernetes設計與架構　47
3．1　Kubernetes核心設計與架構　47
3．2　Kubernetes核心能力與項目定位　51
第4章　Kubernetes集群搭建與配置　56
4．1　Kubernetes部署利器：kubeadm　56
4．2　從0到1：搭建一個完整的Kubernetes集群　63
4．3　第 一個Kubernetes應用　73
第5章　Kubernetes編排原理　82
5．1　為什么我們需要Pod　82
5．2　深入解析Pod對象　91
5．3　Pod對象使用進階　96
5．4　編排確實很簡單：談談“控制器”思想　109
5．5　經(jīng)典PaaS的記憶：作業(yè)副本與水平擴展　112
5．6　深入理解StatefulSet（一）：拓撲狀態(tài)　121
5．7　深入理解StatefulSet（二）：存儲狀態(tài)　127
5．8　深入理解StatefulSet（三）：有狀態(tài)應用實踐　133
5．9　容器化守護進程：DaemonSet　147
5．10　撬動離線業(yè)務：Job與CronJob　156
5．11　聲明式API與Kubernetes編程范式　166
5．12　聲明式API的工作原理　175
5．13　API編程范式的具體原理　185
5．14　基于角色的權限控制：RBAC　196
5．15　聰明的微創(chuàng)新：Operator 工作原理解讀　204
第6章　Kubernetes存儲原理　217
6．1　持久化存儲：PV和PVC的設計與實現(xiàn)原理　217
6．2　深入理解本地持久化數(shù)據(jù)卷　226
6．3　開發(fā)自己的存儲插件：FlexVolume與CSI　233
6．4　容器存儲實踐：CSI插件編寫指南　242
第7章　Kubernetes網(wǎng)絡原理　253
7．1　單機容器網(wǎng)絡的實現(xiàn)原理　253
7．2　深入解析容器跨主機網(wǎng)絡　260
7．3　Kubernetes網(wǎng)絡模型與CNI網(wǎng)絡插件　268
7．4　解讀Kubernetes三層網(wǎng)絡方案　276
7．5　Kubernetes中的網(wǎng)絡隔離：NetworkPolicy　285
7．6　找到容器不容易：Service、DNS與服務發(fā)現(xiàn)　293
7．7　從外界連通Service與Service 調(diào)試“三板斧”　299
7．8　Kubernetes中的Ingress對象　304
第8章　Kubernetes調(diào)度與資源管理　312
8．1　Kubernetes的資源模型與資源管理　312
8．2　Kubernetes的默認調(diào)度器　317
8．3　Kubernetes默認調(diào)度器調(diào)度策略解析　321
8．4　Kubernetes默認調(diào)度器的優(yōu)先級和搶占機制　326
8．5　Kubernetes GPU管理與Device Plugin 機制　330
第9章　容器運行時　335
9．1　幕后英雄：SIG-Node與CRI　335
9．2　解讀CRI與容器運行時　339
9．3　絕不僅僅是安全：Kata Containers與gVisor　343
第　10章 Kubernetes監(jiān)控與日志　349
10．1　Prometheus、Metrics Server與Kubernetes監(jiān)控體系　349
10．2　Custom Metrics：讓Auto Scaling不再“食之無味”　353
10．3　容器日志收集與管理：讓日志無處可逃　358
第　11章 Kubernetes應用管理進階　366
11．1　再談Kubernetes的本質(zhì)與云原生　366
11．2　聲明式應用管理簡介　368
11．3　聲明式應用管理進階　370
11．4　打造以應用為中心的Kubernetes　374
第　12章 Kubernetes開源社區(qū)　378
結語　Kubernetes：贏開發(fā)者贏天下　382