Kubernetes實戰(zhàn)：構(gòu)建生產(chǎn)級應用平臺

序言1
前言3
第1章　生產(chǎn)環(huán)境構(gòu)建之路9
1.1 Kubernetes 的定位9
1.2 定義應用平臺14
1.3 基于Kubernetes構(gòu)建應用平臺18
1.4 總結(jié)25
第2章　部署模型26
2.1 托管服務對比自建服務26
2.2 自動化28
2.3 架構(gòu)和拓撲結(jié)構(gòu)30
2.4 基礎(chǔ)設(shè)施36
2.5 機器安裝45
2.6 容器化組件48
2.7 附加組件48
2.8 升級50
2.9 觸發(fā)機制57
2.10 總結(jié)57
第3章　容器運行時58
3.1 容器的出現(xiàn)58
3.2 開放容器倡議59
3.3 容器運行時接口63
3.4 選擇容器運行時65
3.5 總結(jié)71
第4章　容器存儲72
4.1 存儲注意事項72
4.2 Kubernetes 存儲基元76
4.3 容器存儲接口79
4.4 實現(xiàn)存儲即服務81
4.5 總結(jié)89
第5章　Pod網(wǎng)絡通信90
5.1 網(wǎng)絡因素90
5.2 容器網(wǎng)絡接口99
5.3 CNI插件103
5.4 總結(jié)111
第6章　服務路由112
6.1 Kubernetes Service113
6.2 Ingress134
6.3 服務網(wǎng)格148
6.4 總結(jié)162
第7章　秘密管理163
7.1 深度防御164
7.2 Kubernetes Secret API166
7.3 外部服務商177
7.4 聲明式世界中的秘密184
7.5 秘密的最佳實踐188
7.6 總結(jié)189
第8章　準入控制190
8.1 Kubernetes 的準入鏈191
8.2 樹內(nèi)準入控制器192
8.3 webhook193
8.4 如何編寫變更webhook197
8.5 集中式策略系統(tǒng)203
8.6 總結(jié)208
第9章　可觀測性209
9.1 日志記錄機制209
9.2 指標216
9.3 分布式追蹤231
9.4 總結(jié)233
第10章　身份認證235
10.1 用戶身份236
10.2 應用程序/工作負載的身份247
10.3 總結(jié)267
第11章　構(gòu)建平臺服務268
11.1 擴展點269
11.2 operator 模式271
11.3 operator 用例276
11.4 開發(fā)operator278
11.5 擴展調(diào)度器297
11.6 總結(jié)300
第12章　多租戶301
12.1 隔離的等級301
12.2 命名空間邊界304
12.3 Kubernetes中的多租戶305
12.4 總結(jié)320
第13章　自動縮放321
13.1 縮放類型322
13.2 應用程序架構(gòu)323
13.3 工作負載自動縮放323
13.4 集群自動縮放331
13.5 總結(jié)336
第14章　應用程序注意事項337
14.1 將應用程序部署到 Kubernetes337
14.2 攝取配置和秘密339
14.3 處理重新安排事件342
14.4 狀態(tài)探測器346
14.5 Pod 資源請求和限制350
14.6 應用程序日志351
14.7 公開指標352
14.8 為分布式追蹤適配服務355
14.9 總結(jié)358
第15章　軟件供應鏈359
15.1 構(gòu)建容器鏡像360
15.2 鏡像注冊表366
15.3 持續(xù)交付370
15.4 總結(jié)378
第16章　平臺抽象379
16.1 平臺曝光379
16.2 自助式上線服務380
16.3 抽象頻譜382
16.4 總結(jié)391