Jimmy Song
前言
1.1.
序言
1.2.
Kubernetes与云原生应用概览
概念与原理
2.1.
Kubernetes架构
2.2.
设计理念
2.3.
资源对象与基本概念解析
2.3.1.
Pod
2.3.1.1.
Pod解析
2.3.1.2.
Init容器
2.3.1.3.
Pod安全策略
2.3.1.4.
Pod的生命周期
2.3.2.
Node
2.3.3.
Namespace
2.3.4.
Service
2.3.5.
Volume和Persistent Volume
2.3.6.
Deployment
2.3.7.
Secret
2.3.8.
StatefulSet
2.3.9.
DaemonSet
2.3.10.
ServiceAccount
2.3.11.
ReplicationController和ReplicaSet
2.3.12.
Job
2.3.13.
CronJob
2.3.14.
Ingress
2.3.15.
ConfigMap
2.3.15.1.
ConfigMap的热更新
2.3.16.
Horizontal Pod Autoscaling
2.3.17.
Label
2.3.18.
垃圾收集
2.3.19.
NetworkPolicy
2.3.20.
Annotation
用户指南
3.1.
用户指南
3.2.
资源对象配置
3.2.1.
配置Pod的liveness和readiness探针
3.2.2.
配置Pod的Service Account
3.2.3.
Secret配置
3.2.4.
管理namespace中的资源配额
3.3.
命令使用
3.3.1.
docker用户过度到kubectl命令行指南
3.3.2.
kubectl命令概览
3.3.3.
kubectl命令技巧大全
3.4.
集群安全性管理
3.4.1.
管理集群中的TLS
3.4.2.
kubelet的认证授权
3.4.3.
TLS bootstrap
3.4.4.
创建用户认证授权的kubeconfig文件
3.4.5.
RBAC——基于角色的访问控制
3.4.6.
IP伪装代理
3.4.7.
使用kubeconfig或token进行用户身份认证
3.4.8.
kubernetes中的用户与身份认证授权
3.5.
访问Kubernetes集群
3.5.1.
访问集群
3.5.2.
使用kubeconfig文件配置跨集群认证
3.5.3.
通过端口转发访问集群中的应用程序
3.5.4.
使用service访问群集中的应用程序
3.5.5.
从外部访问Kubernetes中的Pod
3.5.6.
Carbin - Kuberentes手机客户端
3.6.
在kubernetes中开发部署应用
3.6.1.
适用于kubernetes的应用开发部署流程
3.6.2.
迁移传统应用到kubernetes中——以Hadoop YARN为例
3.6.3.
使用StatefulSet部署用状态应用
最佳实践
4.1.
最佳实践概览
4.2.
在CentOS上部署kubernetes1.6集群
4.2.1.
创建TLS证书和秘钥
4.2.2.
创建kubeconfig文件
4.2.3.
创建高可用etcd集群
4.2.4.
安装kubectl命令行工具
4.2.5.
部署master节点
4.2.6.
部署node节点
4.2.7.
安装kubedns插件
4.2.8.
安装dashboard插件
4.2.9.
安装heapster插件
4.2.10.
安装EFK插件
4.3.
服务发现与负载均衡
4.3.1.
安装Traefik ingress
4.3.2.
分布式负载测试
4.3.3.
网络和集群性能测试
4.3.4.
边缘节点配置
4.3.5.
安装Nginx ingress
4.4.
运维管理
4.4.1.
服务滚动升级
4.4.2.
应用日志收集
4.4.3.
配置最佳实践
4.4.4.
集群及应用监控
4.4.5.
数据持久化问题
4.4.6.
管理容器的计算资源
4.5.
存储管理
4.5.1.
GlusterFS
4.5.1.1.
使用GlusterFS做持久化存储
4.5.1.2.
在OpenShift中使用GlusterFS做持久化存储
4.5.2.
CephFS
4.5.2.1.
使用Ceph做持久化存储
4.6.
集群与应用监控
4.6.1.
Heapster
4.6.1.1.
使用Heapster获取集群和对象的metric数据
4.6.2.
Prometheus
4.6.2.1.
使用Prometheus监控kubernetes集群
4.7.
服务编排管理
4.7.1.
使用Helm管理kubernetes应用
4.7.2.
构建私有Chart仓库
4.8.
持续集成与发布
4.8.1.
使用Jenkins进行持续集成与发布
4.8.2.
使用Drone进行持续集成与发布
4.9.
更新与升级
4.9.1.
手动升级kubernetes集群
4.9.2.
升级dashboard
领域应用
5.1.
领域应用概览
5.2.
微服务架构
5.2.1.
微服务中的服务发现
5.3.
Service Mesh 服务网格
5.3.1.
Istio
5.3.1.1.
安装并试用Istio service mesh
5.3.1.2.
配置请求的路由规则
5.3.1.3.
安装和拓展Istio service mesh
5.3.1.4.
集成虚拟机
5.3.2.
Linkerd
5.3.2.1.
Linkerd 使用指南
5.4.
大数据
5.4.1.
Spark standalone on Kubernetes
5.4.2.
运行支持kubernetes原生调度的Spark程序
5.5.
Serverless架构
5.5.1.
理解Serverless
5.6.
边缘计算
开发指南
6.1.
开发指南概览
6.2.
开发环境搭建
6.3.
单元测试和集成测试
6.4.
client-go示例
6.5.
社区贡献
6.6.
Minikube
附录
7.1.
附录说明
7.2.
Kubernetes中的应用故障排查
7.3.
Kubernetes相关资讯和情报链接
7.4.
Docker最佳实践
7.5.
使用技巧
7.6.
问题记录
本书使用 GitBook 发布
访问Kubernetes集群
访问 Kubernetes 集群
根据用户部署和暴露服务的方式不同，有很多种方式可以用来访问 kubernetes 集群。
最简单也是最直接的方式是使用
kubectl
命令。
其次可以使用
kubeconfig
文件来认证授权访问 API server。
通过各种 proxy 经过端口转发访问 kubernetes 集群中的服务
使用 Ingress，在集群外访问 kubernetes 集群内的 service
results matching "
"
No results matching "
"