kubernetes-handbook/SUMMARY.md

Summary

• 1. 前言
• 2. 概念原理
  • 2.1 设计理念
  • 2.2 Objects
    • 2.2.1 Pod
      • 2.2.1.1 Pod解析
      • 2.2.1.2 Init容器
      • 2.2.1.3 Pod安全策略
      • 2.2.1.4 Pod的生命周期
    • 2.2.2 Node
    • 2.2.3 Namespace
    • 2.2.4 Service
    • 2.2.5 Volume和Persistent Volume
    • 2.2.6 Deployment
    • 2.2.7 Secret
    • 2.2.8 StatefulSet
    • 2.2.9 DaemonSet
    • 2.2.10 ServiceAccount
    • 2.2.11 ReplicationController和ReplicaSet
    • 2.2.12 Job
    • 2.2.13 CronJob
    • 2.2.14 Ingress
    • 2.2.15 ConfigMap
    • 2.2.16 Horizontal Pod Autoscaling
    • 2.2.17 Label
    • 2.2.18 垃圾收集
    • 2.2.19 NetworkPolicy
• 3. 用户指南
  • 3.1 资源对象配置
    • 3.1.1 配置Pod的liveness和readiness探针
    • 3.1.2 配置Pod的Service Account
    • 3.1.3 Secret配置
    • 3.2.3 管理namespace中的资源配额
  • 3.2 命令使用
    • 3.2.1 使用kubectl
    • 3.2.2 docker用户过度到kubectl命令行指南
  • 3.3 集群安全性管理
    • 3.3.1 管理集群中的TLS
    • 3.3.2 kubelet的认证授权
    • 3.3.3 TLS bootstrap
    • 3.3.4 kubectl的用户认证授权
    • 3.3.5 RBAC——基于角色的访问控制
    • 3.3.6 IP伪装代理
  • 3.4 访问 Kubernetes 集群
    • 3.4.1 访问集群
    • 3.4.2 使用 kubeconfig 文件配置跨集群认证
    • 3.4.3 通过端口转发访问集群中的应用程序
    • 3.4.4 使用 service 访问群集中的应用程序
  • 3.5 在kubernetes中开发部署应用
    • 3.5.1 适用于kubernetes的应用开发部署流程
    • 3.5.2 迁移传统应用到kubernetes中——以Hadoop YARN为例
• 4. 最佳实践
  • 4.1 在CentOS上部署kubernetes1.6集群
    • 4.1.1 创建TLS证书和秘钥
    • 4.1.2 创建kubeconfig文件
    • 4.1.3 创建高可用etcd集群
    • 4.1.4 安装kubectl命令行工具
    • 4.1.5 部署master节点
    • 4.1.6 部署node节点
    • 4.1.7 安装kubedns插件
    • 4.1.8 安装dashboard插件
    • 4.1.9 安装heapster插件
    • 4.1.10 安装EFK插件
  • 4.2 服务发现与负载均衡
    • 4.2.1 安装Traefik ingress
    • 4.2.2 分布式负载测试
    • 4.2.3 网络和集群性能测试
    • 4.2.4 边缘节点配置
  • 4.3 运维管理
    • 4.3.1 服务滚动升级
    • 4.3.2 应用日志收集
    • 4.3.3 配置最佳实践
    • 4.3.4 集群及应用监控
    • 4.3.5 使用Jenkins进行持续构建与发布
    • 4.3.6 数据持久化问题
    • 4.3.7 管理容器的计算资源
    • 4.3.8 使用Prometheus监控kubernetes集群
  • 4.4 存储管理
    • 4.4.1 GlusterFS
      • 4.4.1.1 使用GlusterFS做持久化存储
      • 4.4.1.2 在OpenShift中使用GlusterFS做持久化存储
    • 4.4.2 CephFS
      • 4.4.2.1 使用Ceph做持久化存储
• 5. 领域应用
  • 5.1 微服务架构
    • 5.1.1 微服务中的服务发现
  • 5.2 Service Mesh 服务网格
    • 5.1.1 Istio
      • 5.1.1.1 安装istio
      • 5.1.1.2 配置请求的路由规则
    • 5.1.2 Linkerd
      • 5.1.2.1 Linkerd 使用指南
  • 5.2 大数据
    • 5.2.1 Spark standalone on Kubernetes
    • 5.2.2 运行支持kubernetes原生调度的Spark程序
  • 5.3 Serverless架构
• 6. 开发指南
  • 6.1 开发环境搭建
  • 6.2 单元测试和集成测试
  • 6.3 client-go示例
  • 6.4 社区贡献
• 7. 附录
  • 7.1 Docker最佳实践
  • 7.2 问题记录
  • 7.3 使用技巧
  • 7.4 kubernetes service中的故障排查