Kubernetes實(shí)戰(zhàn)：構(gòu)建生產(chǎn)級(jí)應(yīng)用平臺(tái)

序言1
前言3
第1章　生產(chǎn)環(huán)境構(gòu)建之路9
1.1 Kubernetes 的定位9
1.2 定義應(yīng)用平臺(tái)14
1.3 基于Kubernetes構(gòu)建應(yīng)用平臺(tái)18
1.4 總結(jié)25
第2章　部署模型26
2.1 托管服務(wù)對(duì)比自建服務(wù)26
2.2 自動(dòng)化28
2.3 架構(gòu)和拓?fù)浣Y(jié)構(gòu)30
2.4 基礎(chǔ)設(shè)施36
2.5 機(jī)器安裝45
2.6 容器化組件48
2.7 附加組件48
2.8 升級(jí)50
2.9 觸發(fā)機(jī)制57
2.10 總結(jié)57
第3章　容器運(yùn)行時(shí)58
3.1 容器的出現(xiàn)58
3.2 開放容器倡議59
3.3 容器運(yùn)行時(shí)接口63
3.4 選擇容器運(yùn)行時(shí)65
3.5 總結(jié)71
第4章　容器存儲(chǔ)72
4.1 存儲(chǔ)注意事項(xiàng)72
4.2 Kubernetes 存儲(chǔ)基元76
4.3 容器存儲(chǔ)接口79
4.4 實(shí)現(xiàn)存儲(chǔ)即服務(wù)81
4.5 總結(jié)89
第5章　Pod網(wǎng)絡(luò)通信90
5.1 網(wǎng)絡(luò)因素90
5.2 容器網(wǎng)絡(luò)接口99
5.3 CNI插件103
5.4 總結(jié)111
第6章　服務(wù)路由112
6.1 Kubernetes Service113
6.2 Ingress134
6.3 服務(wù)網(wǎng)格148
6.4 總結(jié)162
第7章　秘密管理163
7.1 深度防御164
7.2 Kubernetes Secret API166
7.3 外部服務(wù)商177
7.4 聲明式世界中的秘密184
7.5 秘密的最佳實(shí)踐188
7.6 總結(jié)189
第8章　準(zhǔn)入控制190
8.1 Kubernetes 的準(zhǔn)入鏈191
8.2 樹內(nèi)準(zhǔn)入控制器192
8.3 webhook193
8.4 如何編寫變更webhook197
8.5 集中式策略系統(tǒng)203
8.6 總結(jié)208
第9章　可觀測性209
9.1 日志記錄機(jī)制209
9.2 指標(biāo)216
9.3 分布式追蹤231
9.4 總結(jié)233
第10章　身份認(rèn)證235
10.1 用戶身份236
10.2 應(yīng)用程序/工作負(fù)載的身份247
10.3 總結(jié)267
第11章　構(gòu)建平臺(tái)服務(wù)268
11.1 擴(kuò)展點(diǎn)269
11.2 operator 模式271
11.3 operator 用例276
11.4 開發(fā)operator278
11.5 擴(kuò)展調(diào)度器297
11.6 總結(jié)300
第12章　多租戶301
12.1 隔離的等級(jí)301
12.2 命名空間邊界304
12.3 Kubernetes中的多租戶305
12.4 總結(jié)320
第13章　自動(dòng)縮放321
13.1 縮放類型322
13.2 應(yīng)用程序架構(gòu)323
13.3 工作負(fù)載自動(dòng)縮放323
13.4 集群自動(dòng)縮放331
13.5 總結(jié)336
第14章　應(yīng)用程序注意事項(xiàng)337
14.1 將應(yīng)用程序部署到 Kubernetes337
14.2 攝取配置和秘密339
14.3 處理重新安排事件342
14.4 狀態(tài)探測器346
14.5 Pod 資源請(qǐng)求和限制350
14.6 應(yīng)用程序日志351
14.7 公開指標(biāo)352
14.8 為分布式追蹤適配服務(wù)355
14.9 總結(jié)358
第15章　軟件供應(yīng)鏈359
15.1 構(gòu)建容器鏡像360
15.2 鏡像注冊表366
15.3 持續(xù)交付370
15.4 總結(jié)378
第16章　平臺(tái)抽象379
16.1 平臺(tái)曝光379
16.2 自助式上線服務(wù)380
16.3 抽象頻譜382
16.4 總結(jié)391