Kubernetes權威指南：企業(yè)級容器云實戰(zhàn)

第1章 容器云平臺的建設和規(guī)劃1
1.1 為什么要建設企業(yè)級容器云 1
1.2 企業(yè)IT系統(tǒng)現(xiàn)狀調研分析 2
1.3 企業(yè)級容器云技術選型 5
1.4 企業(yè)級容器云總體架構方案設計 8
1.5 企業(yè)級容器云PaaS與IaaS的邊界限定 12
1.6 企業(yè)級容器云建設應遵循的標準 14
1.7 小結 18
第2章 資源管理 19
2.1 計算資源管理 19
2.1.1 多集群資源管理 20
2.1.2 資源分區(qū)管理 22
2.1.3 資源配額和資源限制管理 23
2.1.4 服務端口號管理 26
2.2 網(wǎng)絡資源管理 27
2.2.1 跨主機容器網(wǎng)絡方案 27
2.2.2 網(wǎng)絡策略管理 38
2.2.3 集群邊界路由器Ingress的管理 40
2.2.4 集群DNS域名服務管理 48
2.3 存儲資源管理 53
2.3.1 Kubernetes支持的Volume類型 54
2.3.2 共享存儲簡介 54
2.3.3 CSI簡介 58
2.3.4 存儲資源的應用場景 61
2.4 鏡像資源管理 64
2.4.1 鏡像生命周期管理 64
2.4.2 鏡像庫多租戶權限管理 65
2.4.3 鏡像庫遠程復制管理 65
2.4.4 鏡像庫操作審計管理 66
2.4.5 開源容器鏡像庫介紹 66
第3章 應用管理 71
3.1 應用的創(chuàng)建 72
3.1.1 應用模板的定義 72
3.1.2 應用配置管理 81
3.2 應用部署管理 84
3.2.1 對多集群環(huán)境下應用的一鍵部署管理 84
3.2.2 對應用更新時的灰度發(fā)布策略管理 85
3.3 應用的彈性伸縮管理 89
3.3.1 手工擴縮容 89
3.3.2 基于CPU使用率的自動擴縮容 90
3.3.3 基于自定義業(yè)務指標的自動擴縮容 92
3.4 應用的日志管理和監(jiān)控管理 97
第4章 微服務管理體系 98
4.1 從單體架構到微服務架構 98
4.2 Kubernetes微服務架構 107
4.3 Service Mesh與Kubernetes 114
4.4 Kubernetes多集群微服務解決方案 133
4.5 小結 139
第5章 平臺運營管理 140
5.1 DevOps管理 140
5.1.1 DevOps概述 140
5.1.2 DevOps持續(xù)集成實戰(zhàn) 144
5.1.3 小結 153
5.2 日志管理 153
5.2.1 日志的集中采集 153
5.2.2 日志的查詢分析 157
5.3 監(jiān)控和告警管理 163
5.3.1 監(jiān)控管理 163
5.3.2 告警管理 170
5.4 安全管理 176
5.4.1 用戶角色的權限管理 177
5.4.2 租戶對應用資源的訪問安全管理 178
5.4.3 Kubernetes系統(tǒng)級的安全管理 182
5.4.4 與應用相關的敏感信息管理 183
5.4.5 網(wǎng)絡級別的安全管理 184
5.5 容器云平臺關鍵數(shù)據(jù)的備份管理 185
5.5.1 etcd數(shù)據(jù)備份及恢復 185
5.5.2 Elasticsearch數(shù)據(jù)備份及恢復 188
5.5.3 InfluxDB數(shù)據(jù)備份及恢復 191
第6章 傳統(tǒng)應用的容器化遷移 195
6.1 Java應用的容器化改造遷移 195
6.1.1 Java應用的代碼改造 196
6.1.2 Java應用的容器鏡像構建 197
6.1.3 在Kubernetes上建模與部署 199
6.2 PHP應用的容器化改造遷移 200
6.2.1 PHP應用的容器鏡像構建 201
6.2.2 在Kubernetes上建模與部署 205
6.3 復雜中間件的容器化改造遷移 207
第7章 容器云PaaS平臺落地實踐 210
7.1 容器云平臺運營全生命周期管理 210
7.2 項目準入和準備 211
7.2.1 運營界面的劃分 211
7.2.2 項目準入規(guī)范和要求 214
7.2.3 多租戶資源申請流程 218
7.2.4 集群建設及應用部署 219
7.3 持續(xù)集成和持續(xù)交付 220
7.3.1 應用程序管理 220
7.3.2 微服務設計規(guī)范 221
7.3.3 應用打包/鏡像管理規(guī)范 224
7.3.4 應用自動化升級部署/灰度發(fā)布 229
7.4 服務運營管理 231
7.4.1 應用容量的自動擴縮容 231
7.4.2 故障容災切換 233
7.4.3 Docker、Kubernetes的升級 233
7.5 監(jiān)控分析 237
7.5.1 綜合監(jiān)控 237
7.5.2 事件響應和處理 239
7.5.3 數(shù)據(jù)分析和度量 242
7.6 反饋與優(yōu)化 244
第8章 案例分享 246
8.1 某大型企業(yè)的容器云PaaS平臺應用案例 246
8.2 Kubernetes在大數(shù)據(jù)領域的應用案例 258
8.3 Kubernetes在NFV領域的應用案例 269