Kubernetes即學(xué)即用（第二版）

目錄
前言 .1
第1 章 概述 .9
1.1 速度 10
1.1.1 不可變性的價值 . 11
1.1.2 聲明式配置 13
1.1.3 自我修復(fù)系統(tǒng) 13
1.2 擴(kuò)展服務(wù)和團(tuán)隊 14
1.2.1 解耦 15
1.2.2 輕松擴(kuò)展應(yīng)用程序和集群 . 15
1.2.3 通過微服務(wù)擴(kuò)展開發(fā)團(tuán)隊 . 16
1.2.4 一致性與擴(kuò)展性的關(guān)注點(diǎn)分離 17
1.3 抽象基礎(chǔ)設(shè)施 19
1.4 效率 20
1.5 小結(jié) 21
第2 章 創(chuàng)建和運(yùn)行容器 22
2.1 容器鏡像 24
2.2 使用Docker 構(gòu)建應(yīng)用程序鏡像 26
2.2.1 Dockerfiles 26
2.2.2 優(yōu)化鏡像的大小 . 28
2.2.3 鏡像安全. 30
2.3 多階段鏡像構(gòu)建 30
2.4 將鏡像存儲到遠(yuǎn)程倉庫 32
2.5 Docker 容器運(yùn)行時 . 34
2.5.1 通過Docker 運(yùn)行容器 . 34
2.5.2 探索kuard 應(yīng)用程序. 34
2.5.3 限制資源使用 35
2.6 清理 36
2.7 小結(jié) 37
第3 章 部署Kubernetes 集群 38
3.1 在公共云上安裝Kubernetes 39
3.1.1 Google Kubernetes Engine . 39
3.1.2 使用Azure Kubernetes 服務(wù)安裝Kubernetes 40
3.1.3 在Amazon Web Services 上安裝Kubernetes 41
3.2 使用minikube 在本地安裝Kubernetes . 41
3.3 在Docker 中運(yùn)行Kubernetes 42
3.4 在樹莓派上運(yùn)行Kubernetes 43
3.5 Kubernetes 客戶端 43
3.5.1 檢查集群狀態(tài) 43
3.5.2 列出Kubernetes 的工作節(jié)點(diǎn) 44
3.6 集群組件 47
3.6.1 Kubernetes 代理 47
3.6.2 Kubernetes DNS . 48
3.6.3 Kubernetes 用戶界面 48
3.7 小結(jié) 49
第4 章 常用的kubectl 命令 .50
4.1 命名空間 50
4.2 上下文 50
4.3 查看Kubernetes API 對象 51
4.4 創(chuàng)建、更新和銷毀Kubernetes 對象 52
4.5 給對象添加標(biāo)簽和注釋 54
4.6 調(diào)試命令 54
4.7 自動補(bǔ)齊命令 56
4.8 查看集群的其他方法 . 57
4.9 小結(jié) 57
第5 章 Pod 58
5.1 Kubernetes 中的Pod 59
5.2 Pod 的應(yīng)用思路 60
5.3 Pod 清單 61
5.3.1 創(chuàng)建Pod . 62
5.3.2 創(chuàng)建Pod 清單 62
5.4 運(yùn)行Pod 63
5.4.1 查詢Pod 列表 63
5.4.2 Pod 的詳細(xì)信息 64
5.4.3 刪除Pod . 66
5.5 訪問Pod 66
5.5.1 使用端口轉(zhuǎn)發(fā) 66
5.5.2 通過日志獲取更多信息 67
5.5.3 使用exec 在容器中運(yùn)行命令 68
5.5.4 在容器之間復(fù)制文件 68
5.6 健康檢查 69
5.6.1 存活探針. 69
5.6.2 就緒探針. 71
5.6.3 健康檢查的類型 . 71
5.7 資源管理 71
5.7.1 資源請求：所需的最少資源量 72
5.7.2 通過約束限制資源使用量 . 74
5.8 利用卷持久保存數(shù)據(jù) . 75
5.8.1 在Pod 中使用卷 . 75
5.8.2 Pod 中卷的不同使用方式 76
5.8.3 使用遠(yuǎn)程磁盤持久保存數(shù)據(jù) . 77
5.9 綜合討論 78
5.10 小結(jié) . 79
第6 章 標(biāo)簽與注釋 .80
6.1 標(biāo)簽 80
6.1.1 應(yīng)用標(biāo)簽. 82
6.1.2 修改標(biāo)簽. 83
6.1.3 標(biāo)簽選擇器 84
6.1.4 API 對象中的標(biāo)簽選擇器 86
6.1.5 Kubernetes 架構(gòu)中的標(biāo)簽 87
6.2 注釋 88
6.3 清理 89
6.4 小結(jié) 90
第7 章 服務(wù)發(fā)現(xiàn) 91
7.1 什么是服務(wù)發(fā)現(xiàn)？ 91
7.2 服務(wù)對象 92
7.2.1 DNS 服務(wù) 93
7.2.2 就緒檢查. 95
7.3 向外公開集群服務(wù) 97
7.4 云集成 98
7.5 高級集成 99
7.5.1 端點(diǎn) 99
7.5.2 手動發(fā)現(xiàn)服務(wù) 101
7.5.3 kube-proxy 與集群IP 102
7.5.4 集群IP 環(huán)境變量 . 103
7.6 連接到其他環(huán)境 104
7.7 清理 . 104
7.8 小結(jié) . 105
第8 章 Ingress 的HTTP 負(fù)載均衡 106
8.1 Ingress 的規(guī)范與Ingress 控制器 107
8.2 安裝Contour 108
8.2.1 配置DNS. 109
8.2.2 配置本地的hosts 文件 109
8.3 使用Ingress . 110
8.3.1 最簡單的用法 111
8.3.2 使用主機(jī)名 . 112
8.3.3 使用路徑 114
8.3.4 清理 115
8.4 Ingress 的高級話題和技巧 115
8.4.1 運(yùn)行多個Ingress 控制器 . 115
8.4.2 多個Ingress 對象 . 116
8.4.3 Ingress 與命名空間 . 116
8.4.4 改寫路徑 117
8.4.5 提供TLS . 117
8.5 Ingress 的其他實現(xiàn) 119
8.6 Ingress 的未來 119
8.7 小結(jié) . 120
第9 章 副本集 121
9.1 協(xié)調(diào)循環(huán) 122
9.2 Pod 與副本集的關(guān)聯(lián) 123
9.2.1 采用現(xiàn)有的容器 123
9.2.2 隔離容器 124
9.3 副本集的設(shè)計思想 124
9.4 副本集的規(guī)范 . 124
9.4.1 Pod 模板 125
9.4.2 標(biāo)簽 125
9.5 創(chuàng)建副本集 126
9.6 檢查副本集 126
9.6.1 根據(jù)Pod 查找副本集 . 127
9.6.2 查找副本集管理的Pod 集合 . 127
9.7 副本集的伸縮 . 128
9.7.1 副本集的命令式伸縮：kubectl scale . 128
9.7.2 副本集的聲明式伸縮：kubectl apply 129
9.7.3 自動伸縮副本集 130
9.8 刪除副本集 131
9.9 小結(jié) . 132
第10 章 部署 . 133
10.1 第一個部署 134
10.2 創(chuàng)建部署 . 136
10.3 管理部署 . 138
10.4 更新部署 . 139
10.4.1 擴(kuò)展部署 139
10.4.2 更新容器鏡像 . 140
10.4.3 推出的歷史記錄 142
10.5 部署策略 . 145
10.5.1 重建策略 145
10.5.2 滾動更新策略 . 145
10.5.3 放慢部署速度以確保服務(wù)健康 149
10.6 刪除部署 . 151
10.7 監(jiān)控部署 . 151
10.8 小結(jié) 152
第11 章 守護(hù)進(jìn)程集 . 153
11.1 守護(hù)進(jìn)程集調(diào)度器 . 154
11.2 創(chuàng)建守護(hù)進(jìn)程集 155
11.3 將守護(hù)進(jìn)程集限制到特定節(jié)點(diǎn) 157
11.3.1 向節(jié)點(diǎn)添加標(biāo)簽 . 157
11.3.2 節(jié)點(diǎn)選擇器 158
11.4 更新守護(hù)進(jìn)程集 159
11.5 刪除守護(hù)進(jìn)程集 161
11.6 小結(jié) 161
第12 章 作業(yè) . 162
12.1 作業(yè)對象 . 162
12.2 作業(yè)模式 . 163
12.2.1 一次性作業(yè) 163
12.2.2 并行性 168
12.2.3 工作隊列 170
12.3 定時作業(yè) . 175
12.4 小結(jié) 176
第13 章 ConfigMap 與Secret 177
13.1 ConfigMap . 177
13.1.1 創(chuàng)建ConfigMap . 178
13.1.2 使用ConfigMap . 179
13.2 Secret 182
13.2.1 創(chuàng)建Secret 183
13.2.2 消費(fèi)Secret 184
13.2.3 私有Docker 倉庫 186
13.3 命名約束 . 187
13.4 管理ConfigMap 和Secret 188
13.4.1 顯示列表 188
13.4.2 創(chuàng)建 . 189
13.4.3 更新 . 190
13.5 小結(jié) 192
第14 章 基于角色的訪問控制 193
14.1 基于角色的訪問控制 194
14.1.1 Kubernetes 中的身份 194
14.1.2 角色和角色綁定 195
14.1.3 Kubernetes 中的角色和角色綁定 196
14.2 RBAC 的管理技巧 . 199
14.2.1 使用can-i 測試授權(quán) . 199
14.2.2 通過源代碼控制管理RBAC 199
14.3 高級主題 . 200
14.3.1 聚合ClusterRoles . 200
14.3.2 使用組進(jìn)行綁定 201
14.4 小結(jié) 203
第15 章 存儲解決方案與Kubernetes 的集成 204
15.1 導(dǎo)入外部服務(wù) 205
15.1.1 沒有選擇器的服務(wù) 207
15.1.2 外部服務(wù)的局限性：健康檢查 209
15.2 運(yùn)行可靠的單例 209
15.2.1 運(yùn)行MySQL 單例服務(wù) 209
15.2.2 動態(tài)卷供應(yīng) 214
15.3 利用狀態(tài)集實現(xiàn)Kubernetes 原生存儲 215
15.3.1 狀態(tài)集的屬性 . 215
15.3.2 利用狀態(tài)集手動復(fù)制MongoDB 216
15.3.3 自動化MongoDB 集群的創(chuàng)建 219
15.3.4 持久卷與狀態(tài)集 222
15.3.5 最后一步：存活探針 223
15.4 小結(jié) 224
第16 章 擴(kuò)展Kubernetes . 225
16.1 擴(kuò)展Kubernetes 意味著什么 226
16.2 可擴(kuò)展點(diǎn) . 226
16.3 定制資源的模式 236
16.3.1 僅有數(shù)據(jù) 236
16.3.2 編譯器 237
16.3.3 操作器 237
16.3.4 如何入門 238
16.4 小結(jié) 238
第17 章 部署實際應(yīng)用程序 239
17.1 Jupyter . 239
17.2 Parse . 241
17.2.1 前提條件 242
17.2.2 構(gòu)建Parse 服務(wù)器 . 242
17.2.3 部署parse-server 242
17.2.4 測試Parse . 244
17.3 Ghost. 244
17.4 Redis . 248
17.4.1 配置Redis 249
17.4.2 創(chuàng)建Redis 服務(wù) . 251
17.4.3 部署Redis 251
17.4.4 使用Redis 集群 . 253
17.5 小結(jié) 254
第18 章 組織應(yīng)用程序 256
18.1 我們的指導(dǎo)原則 256
18.1.1 以文件為準(zhǔn) 257
18.1.2 代碼審查的作用 257
18.1.3 特性門控 258
18.2 在源代碼管理中管理應(yīng)用程序 259
18.2.1 文件系統(tǒng)的布局 259
18.2.2 管理周期性的版本 260
18.3 為開發(fā)、測試與部署組織應(yīng)用程序的結(jié)構(gòu) 262
18.3.1 目標(biāo) . 262
18.3.2 發(fā)布的進(jìn)展 263
18.4 使用模板為應(yīng)用程序添加參數(shù) 264
18.4.1 使用Helm 和模板實現(xiàn)參數(shù)化 265
18.4.2 在文件系統(tǒng)布局中使用參數(shù) 266
18.5 部署全球性的應(yīng)用程序 266
18.5.1 全球部署架構(gòu) . 267
18.5.2 實現(xiàn)全球部署 . 268
18.5.3 面向全球部署的儀表板和監(jiān)視 270
18.6 小結(jié) 270
附錄 利用樹莓派搭建Kubernetes 集群 271
作者介紹 281
封面介紹 281