Kubernetes實戰(zhàn)：構(gòu)建生產(chǎn)級應(yīng)用平臺

序言1
前言3
第1章　生產(chǎn)環(huán)境構(gòu)建之路9
1.1 Kubernetes 的定位9
1.2 定義應(yīng)用平臺14
1.3 基于Kubernetes構(gòu)建應(yīng)用平臺18
1.4 總結(jié)25
第2章　部署模型26
2.1 托管服務(wù)對比自建服務(wù)26
2.2 自動化28
2.3 架構(gòu)和拓撲結(jié)構(gòu)30
2.4 基礎(chǔ)設(shè)施36
2.5 機器安裝45
2.6 容器化組件48
2.7 附加組件48
2.8 升級50
2.9 觸發(fā)機制57
2.10 總結(jié)57
第3章　容器運行時58
3.1 容器的出現(xiàn)58
3.2 開放容器倡議59
3.3 容器運行時接口63
3.4 選擇容器運行時65
3.5 總結(jié)71
第4章　容器存儲72
4.1 存儲注意事項72
4.2 Kubernetes 存儲基元76
4.3 容器存儲接口79
4.4 實現(xiàn)存儲即服務(wù)81
4.5 總結(jié)89
第5章　Pod網(wǎng)絡(luò)通信90
5.1 網(wǎng)絡(luò)因素90
5.2 容器網(wǎng)絡(luò)接口99
5.3 CNI插件103
5.4 總結(jié)111
第6章　服務(wù)路由112
6.1 Kubernetes Service113
6.2 Ingress134
6.3 服務(wù)網(wǎng)格148
6.4 總結(jié)162
第7章　秘密管理163
7.1 深度防御164
7.2 Kubernetes Secret API166
7.3 外部服務(wù)商177
7.4 聲明式世界中的秘密184
7.5 秘密的最佳實踐188
7.6 總結(jié)189
第8章　準入控制190
8.1 Kubernetes 的準入鏈191
8.2 樹內(nèi)準入控制器192
8.3 webhook193
8.4 如何編寫變更webhook197
8.5 集中式策略系統(tǒng)203
8.6 總結(jié)208
第9章　可觀測性209
9.1 日志記錄機制209
9.2 指標216
9.3 分布式追蹤231
9.4 總結(jié)233
第10章　身份認證235
10.1 用戶身份236
10.2 應(yīng)用程序/工作負載的身份247
10.3 總結(jié)267
第11章　構(gòu)建平臺服務(wù)268
11.1 擴展點269
11.2 operator 模式271
11.3 operator 用例276
11.4 開發(fā)operator278
11.5 擴展調(diào)度器297
11.6 總結(jié)300
第12章　多租戶301
12.1 隔離的等級301
12.2 命名空間邊界304
12.3 Kubernetes中的多租戶305
12.4 總結(jié)320
第13章　自動縮放321
13.1 縮放類型322
13.2 應(yīng)用程序架構(gòu)323
13.3 工作負載自動縮放323
13.4 集群自動縮放331
13.5 總結(jié)336
第14章　應(yīng)用程序注意事項337
14.1 將應(yīng)用程序部署到 Kubernetes337
14.2 攝取配置和秘密339
14.3 處理重新安排事件342
14.4 狀態(tài)探測器346
14.5 Pod 資源請求和限制350
14.6 應(yīng)用程序日志351
14.7 公開指標352
14.8 為分布式追蹤適配服務(wù)355
14.9 總結(jié)358
第15章　軟件供應(yīng)鏈359
15.1 構(gòu)建容器鏡像360
15.2 鏡像注冊表366
15.3 持續(xù)交付370
15.4 總結(jié)378
第16章　平臺抽象379
16.1 平臺曝光379
16.2 自助式上線服務(wù)380
16.3 抽象頻譜382
16.4 總結(jié)391