-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1024,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -918,12 +1039,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -931,12 +1054,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -950,30 +1075,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -982,12 +1112,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -995,12 +1127,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1008,12 +1142,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1021,12 +1157,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1034,12 +1172,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1047,12 +1187,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1060,12 +1202,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1073,12 +1217,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1086,12 +1232,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1099,12 +1247,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1117,12 +1267,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1131,12 +1283,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1144,12 +1298,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1157,12 +1313,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1170,12 +1328,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1183,12 +1343,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1201,12 +1363,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1215,12 +1379,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1228,12 +1394,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1241,12 +1409,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1254,12 +1424,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1267,12 +1439,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1280,12 +1454,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1298,12 +1474,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1312,12 +1490,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1326,12 +1506,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1339,12 +1521,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1357,12 +1541,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1371,12 +1557,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1394,12 +1582,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1408,12 +1598,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1422,12 +1614,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1440,12 +1634,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1454,12 +1650,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1477,12 +1675,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1491,12 +1691,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1504,12 +1706,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1522,12 +1726,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1536,12 +1742,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1549,12 +1757,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1567,12 +1777,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1581,12 +1793,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1594,12 +1808,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1613,30 +1829,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1645,12 +1866,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1663,12 +1886,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1677,12 +1902,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1691,12 +1918,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1704,12 +1933,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1717,12 +1948,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1730,12 +1963,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1748,12 +1983,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1762,12 +1999,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1785,12 +2024,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1799,12 +2040,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1812,12 +2055,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1830,12 +2075,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1843,12 +2090,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1857,30 +2106,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1888,12 +2142,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1901,12 +2157,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1914,12 +2172,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1927,12 +2187,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1941,30 +2203,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1972,38 +2224,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2011,12 +2239,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2024,8 +2254,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2059,7 +2329,7 @@
- - Home + Jimmy Song @@ -138,6 +138,8 @@ +
- 前言 +
- @@ -145,6 +147,8 @@ + 1.1. + 序言 @@ -158,7 +162,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -166,26 +172,36 @@ -
- + + + +
- 概念与原理 + + + +
-
- 2. 概念原理
+ 2.1.
+
+ Kubernetes架构
-
-
-
+
- - +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -193,12 +209,14 @@ -
- +
-
- 2.2 Objects
+ 2.3.
+
+ 资源对象与基本概念解析
@@ -207,12 +225,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1024,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -918,12 +1039,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -931,12 +1054,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -950,30 +1075,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -982,12 +1112,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -995,12 +1127,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1008,12 +1142,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1021,12 +1157,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1034,12 +1172,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1047,12 +1187,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1060,12 +1202,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1073,12 +1217,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1086,12 +1232,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1099,12 +1247,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1117,12 +1267,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1131,12 +1283,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1144,12 +1298,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1157,12 +1313,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1170,12 +1328,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1183,12 +1343,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1201,12 +1363,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1215,12 +1379,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1228,12 +1394,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1241,12 +1409,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1254,12 +1424,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1267,12 +1439,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1280,12 +1454,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1298,12 +1474,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1312,12 +1490,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1326,12 +1506,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1339,12 +1521,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1357,12 +1541,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1371,12 +1557,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1394,12 +1582,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1408,12 +1598,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1422,12 +1614,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1440,12 +1634,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1454,12 +1650,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1477,12 +1675,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1491,12 +1691,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1504,12 +1706,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1522,12 +1726,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1536,12 +1742,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1549,12 +1757,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1567,12 +1777,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1581,12 +1793,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1594,12 +1808,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1613,30 +1829,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1645,12 +1866,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1663,12 +1886,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1677,12 +1902,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1691,12 +1918,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1704,12 +1933,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1717,12 +1948,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1730,12 +1963,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1748,12 +1983,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1762,12 +1999,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1785,12 +2024,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1799,12 +2040,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1812,12 +2055,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1830,12 +2075,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1843,12 +2090,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1857,30 +2106,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1888,12 +2142,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1901,12 +2157,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1914,12 +2172,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1927,12 +2187,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1941,30 +2203,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1972,38 +2224,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2011,12 +2239,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2024,8 +2254,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2059,7 +2329,7 @@
- - Home + Jimmy Song @@ -138,6 +138,8 @@ +
- 前言 +
- @@ -145,6 +147,8 @@ + 1.1. + 序言 @@ -158,7 +162,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -166,26 +172,36 @@ -
- + + + +
- 概念与原理 + + + +
-
- 2. 概念原理
+ 2.1.
+
+ Kubernetes架构
-
-
-
+
- - +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -193,12 +209,14 @@ -
- +
-
- 2.2 Objects
+ 2.3.
+
+ 资源对象与基本概念解析
@@ -207,12 +225,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1024,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -918,12 +1039,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -931,12 +1054,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -950,30 +1075,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -982,12 +1112,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -995,12 +1127,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1008,12 +1142,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1021,12 +1157,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1034,12 +1172,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1047,12 +1187,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1060,12 +1202,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1073,12 +1217,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1086,12 +1232,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1099,12 +1247,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1117,12 +1267,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1131,12 +1283,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1144,12 +1298,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1157,12 +1313,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1170,12 +1328,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1183,12 +1343,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1201,12 +1363,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1215,12 +1379,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1228,12 +1394,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1241,12 +1409,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1254,12 +1424,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1267,12 +1439,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1280,12 +1454,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1298,12 +1474,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1312,12 +1490,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1326,12 +1506,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1339,12 +1521,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1357,12 +1541,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1371,12 +1557,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1394,12 +1582,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1408,12 +1598,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1422,12 +1614,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1440,12 +1634,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1454,12 +1650,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1477,12 +1675,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1491,12 +1691,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1504,12 +1706,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1522,12 +1726,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1536,12 +1742,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1549,12 +1757,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1567,12 +1777,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1581,12 +1793,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1594,12 +1808,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1613,30 +1829,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1645,12 +1866,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1663,12 +1886,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1677,12 +1902,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1691,12 +1918,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1704,12 +1933,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1717,12 +1948,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1730,12 +1963,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1748,12 +1983,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1762,12 +1999,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1785,12 +2024,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1799,12 +2040,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1812,12 +2055,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1830,12 +2075,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1843,12 +2090,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1857,30 +2106,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1888,12 +2142,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1901,12 +2157,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1914,12 +2172,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1927,12 +2187,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1941,30 +2203,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1972,38 +2224,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2011,12 +2239,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2024,8 +2254,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2059,7 +2329,7 @@
- Kubernetes documentation @@ -2085,7 +2355,7 @@
- Awesome Cloud Native
- - Home + Jimmy Song @@ -138,6 +136,8 @@ +
- 前言 +
- @@ -145,6 +145,8 @@ + 1.1. + 序言 @@ -158,7 +160,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -166,26 +170,36 @@ -
- + + + +
- 概念与原理 + + + +
-
- 2. 概念原理
+ 2.1.
+
+ Kubernetes架构
-
-
-
+
- - +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -193,12 +207,14 @@ -
- +
-
- 2.2 Objects
+ 2.3.
+
+ 资源对象与基本概念解析
@@ -207,12 +223,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +239,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +254,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +269,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +284,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +304,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +319,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +334,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +349,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +364,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +379,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +394,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +409,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +424,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +439,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +454,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +469,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +484,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +499,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +515,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +535,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +550,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +565,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +580,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +595,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +616,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +653,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +668,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +683,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +698,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +718,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +734,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +749,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +764,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +784,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +800,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +815,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +830,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +845,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +860,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +875,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +890,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +905,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +925,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +941,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +956,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +971,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +986,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1006,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1022,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -918,12 +1037,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -931,12 +1052,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -950,30 +1073,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -982,12 +1110,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -995,12 +1125,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1008,12 +1140,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1021,12 +1155,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1034,12 +1170,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1047,12 +1185,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1060,12 +1200,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1073,12 +1215,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1086,12 +1230,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1099,12 +1245,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1117,12 +1265,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1131,12 +1281,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1144,12 +1296,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1157,12 +1311,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1170,12 +1326,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1183,12 +1341,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1201,12 +1361,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1215,12 +1377,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1228,12 +1392,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1241,12 +1407,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1254,12 +1422,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1267,12 +1437,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1280,12 +1452,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1298,12 +1472,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1312,12 +1488,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1326,12 +1504,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1339,12 +1519,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1357,12 +1539,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1371,12 +1555,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1394,12 +1580,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1408,12 +1596,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1422,12 +1612,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1440,12 +1632,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1454,12 +1648,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1477,12 +1673,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1491,12 +1689,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1504,12 +1704,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1522,12 +1724,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1536,12 +1740,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1549,12 +1755,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1567,12 +1775,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1581,12 +1791,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1594,12 +1806,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1613,30 +1827,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1645,12 +1864,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1663,12 +1884,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1677,12 +1900,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1691,12 +1916,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1704,12 +1931,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1717,12 +1946,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1730,12 +1961,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1748,12 +1981,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1762,12 +1997,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1785,12 +2022,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1799,12 +2038,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1812,12 +2053,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1830,12 +2073,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1843,12 +2088,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1857,30 +2104,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1888,12 +2140,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1901,12 +2155,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1914,12 +2170,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1927,12 +2185,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1941,30 +2201,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1972,38 +2222,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2011,12 +2237,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2024,8 +2252,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2059,7 +2327,7 @@
- 7.2 问题记录 + 问题记录
@@ -2106,7 +2374,7 @@6.PVC中对Storage的容量设置不生效
使用glusterfs做持久化存储文档中我们构建了PV和PVC，当时给
glusterfs-nginx的PVC设置了8G的存储限额，nginx-dm这个Deployment使用了该PVC，进入该Deployment中的Pod执行测试：dd if=/dev/zero of=test bs=1G count=10 -
图片 - pvc-storage-limit 图片 - pvc-storage-limit 从截图中可以看到创建了9个size为1G的block后无法继续创建了，已经超出了8G的限额。
7. 使用 Headless service 的时候 kubedns 解析不生效
kubelet 的配置文件
@@ -2175,15 +2443,11 @@ kubectl patch deploy --namespace kube-system tiller-deploy -p + - - - - @@ -2191,7 +2455,7 @@ kubectl patch deploy --namespace kube-system tiller-deploy -p diff --git a/appendix/material-share.html b/appendix/material-share.html index e079a0032..42b2f7d07 100644 --- a/appendix/material-share.html +++ b/appendix/material-share.html @@ -4,7 +4,7 @@ -/etc/kubernetes/kubelet中的配置中将集群 DNS 的 domain name 配置成了––cluster-domain=cluster.local.，虽然对于 service 的名字能够正常的完成 DNS 解析，但是对于 headless service 中的 pod 名字解析不了，查看 pod 的/etc/resolv.conf文件可以看到以下内容：7.5 Kubernetes相关资讯和情报链接 · Kubernetes Handbook +Kubernetes相关资讯和情报链接 · Kubernetes Handbook - jimmysong.io @@ -79,6 +79,8 @@ + + @@ -125,7 +127,7 @@- - Home + Jimmy Song
@@ -136,6 +138,8 @@ +- 前言
+- @@ -143,6 +147,8 @@ + 1.1. + 序言 @@ -156,7 +162,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -164,26 +172,36 @@
-- + + + +
- 概念与原理
+ + + +- - 2. 概念原理 + 2.1. + + Kubernetes架构 -
--
-
+
- +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -191,12 +209,14 @@
-- +
- - 2.2 Objects + 2.3. + + 资源对象与基本概念解析 @@ -205,12 +225,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -219,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -232,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -245,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -258,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -276,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -289,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -302,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -315,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -328,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -341,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -354,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -367,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -380,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -393,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -406,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -419,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -432,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -445,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -459,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -477,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -490,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -503,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -516,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -529,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -548,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -580,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -593,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -606,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -619,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -637,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -651,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -664,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -677,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -695,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -709,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -722,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -735,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -748,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -761,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -774,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -787,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -800,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -818,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -832,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -845,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -858,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -871,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -889,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -903,12 +1024,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -916,12 +1039,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -929,12 +1054,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -948,30 +1075,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -980,12 +1112,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -993,12 +1127,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1006,12 +1142,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1019,12 +1157,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1032,12 +1172,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1045,12 +1187,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1058,12 +1202,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1071,12 +1217,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1084,12 +1232,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1097,12 +1247,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1115,12 +1267,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1129,12 +1283,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1142,12 +1298,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1155,12 +1313,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1168,12 +1328,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1181,12 +1343,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1199,12 +1363,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1213,12 +1379,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1226,12 +1394,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1239,12 +1409,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1252,12 +1424,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1265,12 +1439,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1278,12 +1454,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1296,12 +1474,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1310,12 +1490,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1324,12 +1506,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1337,12 +1521,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1355,12 +1541,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1369,12 +1557,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1392,12 +1582,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1406,12 +1598,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1420,12 +1614,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1438,12 +1634,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1452,12 +1650,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1475,12 +1675,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1489,12 +1691,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1502,12 +1706,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1520,12 +1726,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1534,12 +1742,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1547,12 +1757,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1565,12 +1777,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1579,12 +1793,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1592,12 +1808,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1611,30 +1829,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1643,12 +1866,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1661,12 +1886,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1675,12 +1902,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1689,12 +1918,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1702,12 +1933,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1715,12 +1948,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1728,12 +1963,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1746,12 +1983,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1760,12 +1999,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1783,12 +2024,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1797,12 +2040,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1810,12 +2055,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1828,12 +2075,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1841,12 +2090,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1855,30 +2106,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1886,12 +2142,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1899,12 +2157,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1912,12 +2172,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1925,12 +2187,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1939,30 +2203,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1970,38 +2224,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2009,12 +2239,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2022,8 +2254,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2057,7 +2329,7 @@
- - Home + Jimmy Song @@ -138,6 +138,8 @@ +
- 前言 +
- @@ -145,6 +147,8 @@ + 1.1. + 序言 @@ -158,7 +162,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -166,26 +172,36 @@ -
- + + + +
- 概念与原理 + + + +
-
- 2. 概念原理
+ 2.1.
+
+ Kubernetes架构
-
-
-
+
- - +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -193,12 +209,14 @@ -
- +
-
- 2.2 Objects
+ 2.3.
+
+ 资源对象与基本概念解析
@@ -207,12 +225,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1024,14 @@
-
-
- +
- - 3.5.1 适用于kubernetes的应用开发部署流程 + 3.6.1. + + 适用于kubernetes的应用开发部署流程 @@ -918,12 +1039,14 @@ -
- +
- - 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例 + 3.6.2. + + 迁移传统应用到kubernetes中——以Hadoop YARN为例 @@ -931,12 +1054,14 @@ -
- +
- - 3.5.3 使用StatefulSet部署用状态应用 + 3.6.3. + + 使用StatefulSet部署用状态应用 @@ -950,30 +1075,35 @@ -
- - + +
- 最佳实践 + + + +
-
- 4. 最佳实践
+ 4.1.
+
+ 最佳实践概览
-
-
-
+
- - +
-
- 4.1 在CentOS上部署kubernetes1.6集群
+ 4.2.
+
+ 在CentOS上部署kubernetes1.6集群
@@ -982,12 +1112,14 @@
-
-
- +
- - 4.1.1 创建TLS证书和秘钥 + 4.2.1. + + 创建TLS证书和秘钥 @@ -995,12 +1127,14 @@ -
- +
- - 4.1.2 创建kubeconfig文件 + 4.2.2. + + 创建kubeconfig文件 @@ -1008,12 +1142,14 @@ -
- +
- - 4.1.3 创建高可用etcd集群 + 4.2.3. + + 创建高可用etcd集群 @@ -1021,12 +1157,14 @@ -
- +
- - 4.1.4 安装kubectl命令行工具 + 4.2.4. + + 安装kubectl命令行工具 @@ -1034,12 +1172,14 @@ -
- +
- - 4.1.5 部署master节点 + 4.2.5. + + 部署master节点 @@ -1047,12 +1187,14 @@ -
- +
- - 4.1.6 部署node节点 + 4.2.6. + + 部署node节点 @@ -1060,12 +1202,14 @@ -
- +
- - 4.1.7 安装kubedns插件 + 4.2.7. + + 安装kubedns插件 @@ -1073,12 +1217,14 @@ -
- +
- - 4.1.8 安装dashboard插件 + 4.2.8. + + 安装dashboard插件 @@ -1086,12 +1232,14 @@ -
- +
- - 4.1.9 安装heapster插件 + 4.2.9. + + 安装heapster插件 @@ -1099,12 +1247,14 @@ -
- +
- - 4.1.10 安装EFK插件 + 4.2.10. + + 安装EFK插件 @@ -1117,12 +1267,14 @@ -
- +
-
- 4.2 服务发现与负载均衡
+ 4.3.
+
+ 服务发现与负载均衡
@@ -1131,12 +1283,14 @@
-
-
- +
- - 4.2.1 安装Traefik ingress + 4.3.1. + + 安装Traefik ingress @@ -1144,12 +1298,14 @@ -
- +
- - 4.2.2 分布式负载测试 + 4.3.2. + + 分布式负载测试 @@ -1157,12 +1313,14 @@ -
- +
- - 4.2.3 网络和集群性能测试 + 4.3.3. + + 网络和集群性能测试 @@ -1170,12 +1328,14 @@ -
- +
- - 4.2.4 边缘节点配置 + 4.3.4. + + 边缘节点配置 @@ -1183,12 +1343,14 @@ -
- +
- - 4.2.5 安装Nginx ingress + 4.3.5. + + 安装Nginx ingress @@ -1201,12 +1363,14 @@ -
- +
-
- 4.3 运维管理
+ 4.4.
+
+ 运维管理
@@ -1215,12 +1379,14 @@
-
-
- +
- - 4.3.1 服务滚动升级 + 4.4.1. + + 服务滚动升级 @@ -1228,12 +1394,14 @@ -
- +
- - 4.3.2 应用日志收集 + 4.4.2. + + 应用日志收集 @@ -1241,12 +1409,14 @@ -
- +
- - 4.3.3 配置最佳实践 + 4.4.3. + + 配置最佳实践 @@ -1254,12 +1424,14 @@ -
- +
- - 4.3.4 集群及应用监控 + 4.4.4. + + 集群及应用监控 @@ -1267,12 +1439,14 @@ -
- +
- - 4.3.6 数据持久化问题 + 4.4.5. + + 数据持久化问题 @@ -1280,12 +1454,14 @@ -
- +
- - 4.3.7 管理容器的计算资源 + 4.4.6. + + 管理容器的计算资源 @@ -1298,12 +1474,14 @@ -
- +
-
- 4.4 存储管理
+ 4.5.
+
+ 存储管理
@@ -1312,12 +1490,14 @@
-
-
- +
-
- 4.4.1 GlusterFS
+ 4.5.1.
+
+ GlusterFS
@@ -1326,12 +1506,14 @@
-
-
- +
- - 4.4.1.1 使用GlusterFS做持久化存储 + 4.5.1.1. + + 使用GlusterFS做持久化存储 @@ -1339,12 +1521,14 @@ -
- +
- - 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储 + 4.5.1.2. + + 在OpenShift中使用GlusterFS做持久化存储 @@ -1357,12 +1541,14 @@ -
- +
-
- 4.4.2 CephFS
+ 4.5.2.
+
+ CephFS
@@ -1371,12 +1557,14 @@
-
-
- +
- - 4.4.2.1 使用Ceph做持久化存储 + 4.5.2.1. + + 使用Ceph做持久化存储 @@ -1394,12 +1582,14 @@ -
- +
-
- 4.5 集群与应用监控
+ 4.6.
+
+ 集群与应用监控
@@ -1408,12 +1598,14 @@
-
-
- +
-
- 4.5.1 Heapster
+ 4.6.1.
+
+ Heapster
@@ -1422,12 +1614,14 @@
-
-
- +
- - 4.5.1.1 使用Heapster获取集群和对象的metric数据 + 4.6.1.1. + + 使用Heapster获取集群和对象的metric数据 @@ -1440,12 +1634,14 @@ -
- +
-
- 4.5.2 Prometheus
+ 4.6.2.
+
+ Prometheus
@@ -1454,12 +1650,14 @@
-
-
- +
- - 4.5.2.1 使用Prometheus监控kubernetes集群 + 4.6.2.1. + + 使用Prometheus监控kubernetes集群 @@ -1477,12 +1675,14 @@ -
- +
-
- 4.6 服务编排管理
+ 4.7.
+
+ 服务编排管理
@@ -1491,12 +1691,14 @@
-
-
- +
- - 4.6.1 使用Helm管理kubernetes应用 + 4.7.1. + + 使用Helm管理kubernetes应用 @@ -1504,12 +1706,14 @@ -
- +
- - 4.6.2 构建私有Chart仓库 + 4.7.2. + + 构建私有Chart仓库 @@ -1522,12 +1726,14 @@ -
- +
-
- 4.7 持续集成与发布
+ 4.8.
+
+ 持续集成与发布
@@ -1536,12 +1742,14 @@
-
-
- +
- - 4.7.1 使用Jenkins进行持续集成与发布 + 4.8.1. + + 使用Jenkins进行持续集成与发布 @@ -1549,12 +1757,14 @@ -
- +
- - 4.7.2 使用Drone进行持续集成与发布 + 4.8.2. + + 使用Drone进行持续集成与发布 @@ -1567,12 +1777,14 @@ -
- +
-
- 4.8 更新与升级
+ 4.9.
+
+ 更新与升级
@@ -1581,12 +1793,14 @@
-
-
- +
- - 4.8.1 手动升级kubernetes集群 + 4.9.1. + + 手动升级kubernetes集群 @@ -1594,12 +1808,14 @@ -
- +
- - 4.8.2 升级dashboard + 4.9.2. + + 升级dashboard @@ -1613,30 +1829,35 @@ -
- - + +
- 领域应用 + + + +
-
- 5. 领域应用
+ 5.1.
+
+ 领域应用概览
-
-
-
+
- - +
-
- 5.1 微服务架构
+ 5.2.
+
+ 微服务架构
@@ -1645,12 +1866,14 @@
-
-
- +
- - 5.1.1 微服务中的服务发现 + 5.2.1. + + 微服务中的服务发现 @@ -1663,12 +1886,14 @@ -
- +
-
- 5.2 Service Mesh 服务网格
+ 5.3.
+
+ Service Mesh 服务网格
@@ -1677,12 +1902,14 @@
-
-
- +
-
- 5.1.1 Istio
+ 5.3.1.
+
+ Istio
@@ -1691,12 +1918,14 @@
-
-
- +
- - 5.1.1.1 安装并试用Istio service mesh + 5.3.1.1. + + 安装并试用Istio service mesh @@ -1704,12 +1933,14 @@ -
- +
- - 5.1.1.2 配置请求的路由规则 + 5.3.1.2. + + 配置请求的路由规则 @@ -1717,12 +1948,14 @@ -
- +
- - 5.1.1.3 安装和拓展Istio service mesh + 5.3.1.3. + + 安装和拓展Istio service mesh @@ -1730,12 +1963,14 @@ -
- +
- - 5.1.1.4 集成虚拟机 + 5.3.1.4. + + 集成虚拟机 @@ -1748,12 +1983,14 @@ -
- +
-
- 5.1.2 Linkerd
+ 5.3.2.
+
+ Linkerd
@@ -1762,12 +1999,14 @@
-
-
- +
- - 5.1.2.1 Linkerd 使用指南 + 5.3.2.1. + + Linkerd 使用指南 @@ -1785,12 +2024,14 @@ -
- +
-
- 5.2 大数据
+ 5.4.
+
+ 大数据
@@ -1799,12 +2040,14 @@
-
-
- +
- - 5.2.1 Spark standalone on Kubernetes + 5.4.1. + + Spark standalone on Kubernetes @@ -1812,12 +2055,14 @@ -
- +
- - 5.2.2 运行支持kubernetes原生调度的Spark程序 + 5.4.2. + + 运行支持kubernetes原生调度的Spark程序 @@ -1830,12 +2075,14 @@ -
- +
- - 5.3 Serverless架构 + 5.5. + + Serverless架构 @@ -1843,12 +2090,14 @@ -
- +
- - 5.4 边缘计算 + 5.6. + + 边缘计算 @@ -1857,30 +2106,35 @@ -
- - + +
- 开发指南 + + + +
-
- 6. 开发指南
+ 6.1.
+
+ 开发指南概览
-
-
-
+
- - +
- - 6.1 开发环境搭建 + 6.2. + + 开发环境搭建 @@ -1888,12 +2142,14 @@ -
- +
- - 6.2 单元测试和集成测试 + 6.3. + + 单元测试和集成测试 @@ -1901,12 +2157,14 @@ -
- +
- - 6.3 client-go示例 + 6.4. + + client-go示例 @@ -1914,12 +2172,14 @@ -
- +
- - 6.4 社区贡献 + 6.5. + + 社区贡献 @@ -1927,12 +2187,14 @@ -
- +
- - 6.5 Minikube + 6.6. + + Minikube @@ -1941,30 +2203,20 @@ -
- - + +
- 附录 + + + +
-
- 7. 附录
-
-
-
-
-
-
-
-
-
-
- - - - + 7.1. - 7.1 Docker最佳实践 + 附录说明 @@ -1972,38 +2224,14 @@ -
- - - - - - 7.2 问题记录 - - - - - - - -
- - - - - - 7.3 使用技巧 - - - - - - - -
- +
- - 7.4 kubernetes中的应用故障排查 + 7.2. + + Kubernetes中的应用故障排查 @@ -2011,12 +2239,14 @@ -
- +
- - 7.5 Kubernetes相关资讯和情报链接 + 7.3. + + Kubernetes相关资讯和情报链接 @@ -2024,8 +2254,48 @@ +
- + + + + + 7.4. + + Docker最佳实践 + + + + + + + +
- + + + + + 7.5. + + 使用技巧 + + + + + + + +
- + + + + + 7.6. + + 问题记录 + + + -
@@ -2059,7 +2329,7 @@
- 7.3 使用技巧 + 使用技巧
@@ -2196,8 +2466,43 @@ hostPath: path: /etc/localtime +6. 在Pod中获取宿主机的主机名、namespace等
+这条技巧补充了第一条获取 podIP 的内容，方法都是一样的，只不过列出了更多的引用字段。
+参考下面的 pod 定义，每个 pod 里都有一个 {.spec.nodeName} 字段，通过
+fieldRef和环境变量，就可以在Pod中获取宿主机的主机名（访问环境变量MY_NODE_NAME）。apiVersion: v1 +kind: Pod +metadata: + name: dapi-test-pod +spec: + containers: + - name: test-container + image: busybox + command: [ "/bin/sh", "-c", "env" ] + env: + - name: MY_NODE_NAME + valueFrom: + fieldRef: + fieldPath: spec.nodeName + - name: MY_POD_NAME + valueFrom: + fieldRef: + fieldPath: metadata.name + - name: MY_POD_NAMESPACE + valueFrom: + fieldRef: + fieldPath: metadata.namespace + - name: MY_POD_IP + valueFrom: + fieldRef: + fieldPath: status.podIP + - name: MY_POD_SERVICE_ACCOUNT + valueFrom: + fieldRef: + fieldPath: spec.serviceAccountName + restartPolicy: Never +1. Kubernetes与云原生应用概览 · Kubernetes Handbook +Kubernetes与云原生应用概览 · Kubernetes Handbook - jimmysong.io @@ -127,7 +127,7 @@ - - Home + Jimmy Song @@ -138,6 +138,8 @@ +
- 前言 +
- @@ -145,6 +147,8 @@ + 1.1. + 序言 @@ -158,7 +162,9 @@ - 1. Kubernetes与云原生应用概览 + 1.2. + + Kubernetes与云原生应用概览 @@ -166,26 +172,36 @@ -
- + + + +
- 概念与原理 + + + +
-
- 2. 概念原理
+ 2.1.
+
+ Kubernetes架构
-
-
-
+
- - +
- - 2.1 设计理念 + 2.2. + + 设计理念 @@ -193,12 +209,14 @@ -
- +
-
- 2.2 Objects
+ 2.3.
+
+ 资源对象与基本概念解析
@@ -207,12 +225,14 @@
-
-
- +
-
- 2.2.1 Pod
+ 2.3.1.
+
+ Pod
@@ -221,12 +241,14 @@
-
-
- +
- - 2.2.1.1 Pod解析 + 2.3.1.1. + + Pod解析 @@ -234,12 +256,14 @@ -
- +
- - 2.2.1.2 Init容器 + 2.3.1.2. + + Init容器 @@ -247,12 +271,14 @@ -
- +
- - 2.2.1.3 Pod安全策略 + 2.3.1.3. + + Pod安全策略 @@ -260,12 +286,14 @@ -
- +
- - 2.2.1.4 Pod的生命周期 + 2.3.1.4. + + Pod的生命周期 @@ -278,12 +306,14 @@ -
- +
- - 2.2.2 Node + 2.3.2. + + Node @@ -291,12 +321,14 @@ -
- +
- - 2.2.3 Namespace + 2.3.3. + + Namespace @@ -304,12 +336,14 @@ -
- +
- - 2.2.4 Service + 2.3.4. + + Service @@ -317,12 +351,14 @@ -
- +
- - 2.2.5 Volume和Persistent Volume + 2.3.5. + + Volume和Persistent Volume @@ -330,12 +366,14 @@ -
- +
- - 2.2.6 Deployment + 2.3.6. + + Deployment @@ -343,12 +381,14 @@ -
- +
- - 2.2.7 Secret + 2.3.7. + + Secret @@ -356,12 +396,14 @@ -
- +
- - 2.2.8 StatefulSet + 2.3.8. + + StatefulSet @@ -369,12 +411,14 @@ -
- +
- - 2.2.9 DaemonSet + 2.3.9. + + DaemonSet @@ -382,12 +426,14 @@ -
- +
- - 2.2.10 ServiceAccount + 2.3.10. + + ServiceAccount @@ -395,12 +441,14 @@ -
- +
- - 2.2.11 ReplicationController和ReplicaSet + 2.3.11. + + ReplicationController和ReplicaSet @@ -408,12 +456,14 @@ -
- +
- - 2.2.12 Job + 2.3.12. + + Job @@ -421,12 +471,14 @@ -
- +
- - 2.2.13 CronJob + 2.3.13. + + CronJob @@ -434,12 +486,14 @@ -
- +
- - 2.2.14 Ingress + 2.3.14. + + Ingress @@ -447,12 +501,14 @@ -
- +
-
- 2.2.15 ConfigMap
+ 2.3.15.
+
+ ConfigMap
@@ -461,12 +517,14 @@
-
-
- +
- - 2.2.15.1 ConfigMap的热更新 + 2.3.15.1. + + ConfigMap的热更新 @@ -479,12 +537,14 @@ -
- +
- - 2.2.16 Horizontal Pod Autoscaling + 2.3.16. + + Horizontal Pod Autoscaling @@ -492,12 +552,14 @@ -
- +
- - 2.2.17 Label + 2.3.17. + + Label @@ -505,12 +567,14 @@ -
- +
- - 2.2.18 垃圾收集 + 2.3.18. + + 垃圾收集 @@ -518,12 +582,14 @@ -
- +
- - 2.2.19 NetworkPolicy + 2.3.19. + + NetworkPolicy @@ -531,12 +597,14 @@ -
- +
- - 2.2.20 Annotation + 2.3.20. + + Annotation @@ -550,30 +618,35 @@ -
- - + +
- 用户指南 + + + +
-
- 3. 用户指南
+ 3.1.
+
+ 用户指南
-
-
-
+
- - +
-
- 3.1 资源对象配置
+ 3.2.
+
+ 资源对象配置
@@ -582,12 +655,14 @@
-
-
- +
- - 3.1.1 配置Pod的liveness和readiness探针 + 3.2.1. + + 配置Pod的liveness和readiness探针 @@ -595,12 +670,14 @@ -
- +
- - 3.1.2 配置Pod的Service Account + 3.2.2. + + 配置Pod的Service Account @@ -608,12 +685,14 @@ -
- +
- - 3.1.3 Secret配置 + 3.2.3. + + Secret配置 @@ -621,12 +700,14 @@ -
- +
- - 3.2.3 管理namespace中的资源配额 + 3.2.4. + + 管理namespace中的资源配额 @@ -639,12 +720,14 @@ -
- +
-
- 3.2 命令使用
+ 3.3.
+
+ 命令使用
@@ -653,12 +736,14 @@
-
-
- +
- - 3.2.1 docker用户过度到kubectl命令行指南 + 3.3.1. + + docker用户过度到kubectl命令行指南 @@ -666,12 +751,14 @@ -
- +
- - 3.2.2 kubectl命令概览 + 3.3.2. + + kubectl命令概览 @@ -679,12 +766,14 @@ -
- +
- - 3.2.3 kubectl命令技巧大全 + 3.3.3. + + kubectl命令技巧大全 @@ -697,12 +786,14 @@ -
- +
-
- 3.3 集群安全性管理
+ 3.4.
+
+ 集群安全性管理
@@ -711,12 +802,14 @@
-
-
- +
- - 3.3.1 管理集群中的TLS + 3.4.1. + + 管理集群中的TLS @@ -724,12 +817,14 @@ -
- +
- - 3.3.2 kubelet的认证授权 + 3.4.2. + + kubelet的认证授权 @@ -737,12 +832,14 @@ -
- +
- - 3.3.3 TLS bootstrap + 3.4.3. + + TLS bootstrap @@ -750,12 +847,14 @@ -
- +
- - 3.3.4 创建用户认证授权的kubeconfig文件 + 3.4.4. + + 创建用户认证授权的kubeconfig文件 @@ -763,12 +862,14 @@ -
- +
- - 3.3.5 RBAC——基于角色的访问控制 + 3.4.5. + + RBAC——基于角色的访问控制 @@ -776,12 +877,14 @@ -
- +
- - 3.3.6 IP伪装代理 + 3.4.6. + + IP伪装代理 @@ -789,12 +892,14 @@ -
- +
- - 3.3.7 使用kubeconfig或token进行用户身份认证 + 3.4.7. + + 使用kubeconfig或token进行用户身份认证 @@ -802,12 +907,14 @@ -
- +
- - 3.3.8 kubernetes中的用户与身份认证授权 + 3.4.8. + + kubernetes中的用户与身份认证授权 @@ -820,12 +927,14 @@ -
- +
-
- 3.4 访问 Kubernetes 集群
+ 3.5.
+
+ 访问 Kubernetes 集群
@@ -834,12 +943,14 @@
-
-
- +
- - 3.4.1 访问集群 + 3.5.1. + + 访问集群 @@ -847,12 +958,14 @@ -
- +
- - 3.4.2 使用 kubeconfig 文件配置跨集群认证 + 3.5.2. + + 使用 kubeconfig 文件配置跨集群认证 @@ -860,12 +973,14 @@ -
- +
- - 3.4.3 通过端口转发访问集群中的应用程序 + 3.5.3. + + 通过端口转发访问集群中的应用程序 @@ -873,12 +988,14 @@ -
- +
- - 3.4.4 使用 service 访问群集中的应用程序 + 3.5.4. + + 使用 service 访问群集中的应用程序 @@ -891,12 +1008,14 @@ -
- +
-
- 3.5 在kubernetes中开发部署应用
+ 3.6.
+
+ 在kubernetes中开发部署应用
@@ -905,12 +1024,14 @@
-
-
- +
- 7.5 Kubernetes相关资讯和情报链接 + Kubernetes相关资讯和情报链接
@@ -2163,11 +2435,15 @@ - + + + + + @@ -2175,7 +2451,7 @@ diff --git a/appendix/tricks.html b/appendix/tricks.html index a4dd9a56b..7fcf2dd44 100644 --- a/appendix/tricks.html +++ b/appendix/tricks.html @@ -4,7 +4,7 @@ -7.3 使用技巧 · Kubernetes Handbook +使用技巧 · Kubernetes Handbook - jimmysong.io @@ -79,10 +79,10 @@ - + - + @@ -127,7 +127,7 @@
- 7. 附录 + 附录说明
@@ -2074,7 +2344,7 @@- @@ -2113,12 +2383,12 @@ - + - + @@ -2129,7 +2399,7 @@ diff --git a/appendix/issues.html b/appendix/issues.html index c8629882a..a98dcddcb 100644 --- a/appendix/issues.html +++ b/appendix/issues.html @@ -4,7 +4,7 @@ -附录
+附录说明
参考文档以及一些实用的资源链接。
7.2 问题记录 · Kubernetes Handbook +问题记录 · Kubernetes Handbook - jimmysong.io @@ -79,10 +79,8 @@ - - - + @@ -127,7 +125,7 @@
- 7.1 Docker最佳实践 + Docker最佳实践
@@ -2184,12 +2454,12 @@ - + - + @@ -2200,7 +2470,7 @@ diff --git a/appendix/index.html b/appendix/index.html index 201fb9e57..9d9a493cd 100644 --- a/appendix/index.html +++ b/appendix/index.html @@ -4,7 +4,7 @@ -7. 附录 · Kubernetes Handbook +附录说明 · Kubernetes Handbook - jimmysong.io @@ -79,7 +79,7 @@ - + @@ -127,7 +127,7 @@
- 7.4 kubernetes中的应用故障排查 + Kubernetes中的应用故障排查
@@ -2136,12 +2406,12 @@ kubectl top pod POD_NAME --containers - + - + @@ -2152,7 +2422,7 @@ kubectl top pod POD_NAME --containers diff --git a/appendix/docker-best-practice.html b/appendix/docker-best-practice.html index 8ef69467b..a8885a07b 100644 --- a/appendix/docker-best-practice.html +++ b/appendix/docker-best-practice.html @@ -4,7 +4,7 @@ -7.1 Docker最佳实践 · Kubernetes Handbook +Docker最佳实践 · Kubernetes Handbook - jimmysong.io @@ -79,10 +79,10 @@ - + - + @@ -127,7 +127,7 @@