A级毛片爱爱,精产国品一二三产区

《CKA/CKAD應試教程：從Docker到Kubernetes完全攻略》系統(tǒng)地介紹了Docker和Kubernetes的相關(guān)知識，可以幫助讀者快速了解并熟練配置Kubernetes。
《CKA/CKAD應試教程：從Docker到Kubernetes完全攻略》共分為16章。首先介紹了Docker基礎和Docker進階；然后介紹了Kubernetes的基礎操作，包括部署Kubernetes集群、升級Kubernetes、創(chuàng)建及管理Pod等；之后重點介紹了存儲管理、密碼管理、Deployment、DaemonSet及其他控制器、探針、Job、服務管理、網(wǎng)絡管理、包管理Helm3及安全管理等；最后通過一個綜合實驗DevOps，全面復習《CKA/CKAD應試教程：從Docker到Kubernetes完全攻略》所有內(nèi)容。
《CKA/CKAD應試教程：從Docker到Kubernetes完全攻略》適合想系統(tǒng)學習Docker和Kubernetes，以及希望通過CKA和CKAD考試的讀者學習使用。此外，《CKA/CKAD應試教程：從Docker到Kubernetes完全攻略》中的許多案例還可以直接應用于生產(chǎn)環(huán)境。

這幾年Kubernetes技術(shù)迅速發(fā)展，成為現(xiàn)在最火熱的IT技術(shù)之一，阿里云、騰訊云、Azure等公有云廠商提供的都是基于Kubernetes的容器服務。CNCF（Cloud Native Computing Foundation，云原生計算基金會）作為孵化出Kubernetes的官方機構(gòu)，順勢推出了自己的基于Kubernetes的認證：CKA和CKAD。
CKA全稱為Certified Kubernetes Administrator（Kubernetes管理員認證），是CNCF推出的第一個官方認證，其內(nèi)容主要為Kubernetes最常用的知識點，包括安裝及更新Kubernetes集群、Pod的創(chuàng)建及管理、各種控制器的使用、密碼管理、存儲管理等。
CKAD全稱為Certified Kubernetes Application Developer（Kubernetes應用程序開發(fā)者認證），側(cè)重于在Kubernetes環(huán)境里部署與設計應用程序。
不管是CKA還是CKAD，都側(cè)重于實戰(zhàn)，考試題都是上機實操題，沒有任何選擇題，所以要想通過CKA/CKAD考試，除了要對Kubernetes的各個知識點有深入的了解，還要經(jīng)過大量的練習。
如果想系統(tǒng)學習Kubernetes，參加CKA培訓并通過CKA考試是最佳途徑，而通過CKA考試，不管是對企業(yè)還是對個人都大有好處。
對企業(yè)：Kubernetes認證服務供應商需要有3名通過CKA考試的人員。
對個人：學習之后最好能有一個檢測自己學習成果的指標，所以通過認證考試才是最好的方法。一來可以系統(tǒng)地學習，二來可以通過證書向企業(yè)證明自己的實力。
* 為什么寫這本書
現(xiàn)在CKA/CKAD認證越發(fā)火熱，參加考試的人員日益增多，但市面上專門針對CKA/CKAD考試的輔導教材較少，寫本書的主要目的就是來填補市場空缺，幫助參加CKA/CKAD考試的人員順利通過認證。
寫本書的另一個原因是，筆者做了很多年的培訓業(yè)務，發(fā)現(xiàn)不管是在線培訓還是線下的企業(yè)內(nèi)訓，存在的一個問題就是學員在課堂上聽懂了，但是在課后自己練習的時候，總是出現(xiàn)這樣或那樣的問題，并且學員記的筆記可能還會出現(xiàn)一些疏漏，這樣不僅耽誤了大量的時間，學習效率還不高。
基于此，筆者總結(jié)、整理了在課堂上講授的知識點，并詳細列出了操作步驟，學員只要嚴格按照書中的步驟操作，就可以達到很好的學習效果。
* 這本書的特點是什么
本書基于Kubernetes v1.21.1版本，不僅包括CKA/CKAD考試的所有考點，也包括了Kubernetes其他最常見的知識。章節(jié)的順序已經(jīng)過精心排列，內(nèi)容由淺入深，每章的實驗只會用到已經(jīng)講過的知識點，不會用到后面講的知識，所以只要按照章節(jié)順序依次往后做即可。本書的具體特點如下。
（1）步驟詳細，跟著步驟逐步操作便能快速掌握全部知識點，簡單、易學。
（2）內(nèi)容全面，詳細介紹了Kubernetes相關(guān)的基礎和核心知識，是一本不可多得的系統(tǒng)學習Kubernetes的實戰(zhàn)型教材。
（3）配有模擬考題，幫助讀者檢驗學習效果，遇到問題，可隨時查看配套資源的詳細答案解析。
* 本書的讀者對象
本書專門為打算通過CKA/CKAD考試的人士編寫，是成功通過CKA/CKAD考試的絕佳參考書，還適用于以下讀者。
（1）想系統(tǒng)學習Kubernetes的人員。
（2）從事Kubernetes工作的相關(guān)人員。
* 贈送資源
為了使讀者能夠順利通過CKA/CKAD考試，本書贈送安裝Kubernetes高可用集群、使用Descheduler平衡Pod在Worker上的分布、使用Kuboard創(chuàng)建Deployment、Kubernetes集群證書過期后如何續(xù)期，以及Etcd的備份和恢復等筆者根據(jù)多年經(jīng)驗總結(jié)出的相關(guān)文檔。另外，還贈送本書的模擬考題答案。
以上資源已上傳到百度網(wǎng)盤，供讀者下載。請讀者關(guān)注封底博雅讀書社微信公眾號，輸入圖書77頁的資源下載碼，獲取下載地址及密碼。
* 創(chuàng)作者說
本書由段超飛編著。在本書的編寫過程中，筆者竭盡所能呈現(xiàn)最好、最全的Kubernetes實用知識，但仍難免有疏漏和不妥之處，敬請廣大讀者指正。

第1章 Docker基礎1
1.1 容器介紹及環(huán)境準備1
1.2 安裝并配置Docker（在vms100上）3
1.2.1 安裝docker-ce4
1.2.2 解決鏡像下載慢的問題4
1.2.3 了解Docker的架構(gòu)5
1.3 安裝并配置Containerd（在vms101上）6
1.3.1 安裝Containerd7
1.3.2 安裝Containerd客戶端nerdctl8
1.4 鏡像的管理10
1.4.1 鏡像的命名11
1.4.2 對鏡像重新做標簽11
1.4.3 刪除鏡像12
1.4.4 查看鏡像的層結(jié)構(gòu)13
1.4.5 導出鏡像13
1.4.6 導入鏡像15
1.5 容器的管理16
1.5.1 創(chuàng)建容器16
1.5.2 容器的生命周期17
1.5.3 創(chuàng)建臨時容器20
1.5.4 指定容器里運行的命令20
1.5.5 創(chuàng)建容器時使用變量21
1.5.6 把容器的端口映射到物理機上22
1.6 實戰(zhàn)練習創(chuàng)建MySQL容器24
1.7 管理容器的命令25
1.7.1 在容器里執(zhí)行指定的命令25
1.7.2 物理機和容器互相拷貝文件26
1.7.3 關(guān)閉、啟動、重啟容器27
1.7.4 查看容器里的輸出28
1.8 數(shù)據(jù)卷的使用29
1.9 Docker網(wǎng)絡32
1.9.1 了解Docker網(wǎng)絡32
1.9.2 創(chuàng)建Docker網(wǎng)絡33
1.10 容器互聯(lián)35
1.10.1 方法1：通過容器IP的方式訪問35
1.10.2 方法2：使用link的方式36
模擬考題38
第2章 Docker進階40
2.1 自定義鏡像40
2.2 使用Harbor搭建私有倉庫48
2.2.1 安裝Compose49
2.2.2 安裝Harbor49
2.2.3 推送鏡像53
2.2.4 拉取鏡像55
模擬考題57
第3章部署Kubernetes集群58
3.1 Kubernetes架構(gòu)及組件介紹58
3.2 安裝Kubernetes集群61
3.2.1 實驗拓撲圖及環(huán)境61
3.2.2 實驗準備62
3.2.3 在Master上執(zhí)行初始化64
3.2.4 配置Worker加入集群65
3.2.5 安裝Calico網(wǎng)絡66
3.3 安裝后的設置68
3.3.1 刪除節(jié)點及重新加入69
3.3.2 常見的一些命令70
3.4 設置metrics-server監(jiān)控Pod及節(jié)點的負載71
3.5 命名空間namespace72
3.6 管理命名空間73
3.7 Etcd管理75
3.7.1 單節(jié)點Etcd基本配置75
3.7.2 多節(jié)點Etcd配置78
3.7.3 連接到Kubernetes里的Etcd82
模擬考題83
第4章升級Kubernetes84
4.1 升級步驟84
4.2 升級第一臺Master85
4.2.1 升級Kubeadm86
4.2.2 升級Kubernetes集群里Master上的各個組件88
4.2.3 升級Master上的Kubelet和Kubectl88
4.3 升級Worker89
模擬考題91
第5章創(chuàng)建及管理Pod92
5.1 創(chuàng)建及刪除Pod93
5.1.1 創(chuàng)建Pod94
5.1.2 刪除Pod95
5.1.3 生成YAML文件創(chuàng)建Pod95
5.1.4 在Pod里使用變量103
5.1.5 在Pod里指定容器的端口104
5.1.6 Pod里的安全上下文105
5.2 Pod的基本操作108
5.3 了解Pod的生命周期，優(yōu)雅地關(guān)閉Pod111
5.3.1 Pod的延期刪除111
5.3.2 Pod Hook（鉤子）113
5.4 初始化Pod115
5.4.1 了解初始化容器115
5.4.2 初始化容器的例子116
5.5 靜態(tài)Pod118
5.6 手動指定Pod的運行位置120
5.6.1 給節(jié)點設置標簽120
5.6.2 創(chuàng)建在特定節(jié)點上運行的Pod123
5.6.3 Annotations設置125
5.7 節(jié)點的cordon與drain127
5.7.1 節(jié)點的cordon127
5.7.2 節(jié)點的drain130
5.8 節(jié)點Taint及Pod的Toleration132
5.8.1 給節(jié)點設置及刪除Taint133
5.8.2 為Pod配置Toleration136
模擬考題140
第6章存儲管理142
6.1 emptyDir143
6.2 hostPath147
6.3 NFS存儲149
6.4 持久性存儲152
6.4.1 PV153
6.4.2 PVC155
6.4.3 storageClassName158
6.4.4 使用持久性存儲161
6.4.5 PV回收策略163
6.5 動態(tài)卷供應163
6.5.1 了解制備器和存儲類163
6.5.2 利用NFS創(chuàng)建動態(tài)卷供應164
6.5.3 部署NFS制備器165
6.5.4 部署StorageClass166
模擬考題169
第7章密碼管理170
7.1 Secret170
7.1.1 創(chuàng)建Secret171
7.1.2 使用Secret177
7.2 ConfigMap182
7.2.1 創(chuàng)建ConfigMap182
7.2.2 使用ConfigMap185
模擬考題188
第8章 Deployment189
8.1 創(chuàng)建和刪除Deployment190
8.1.1 通過YAML文件的方式創(chuàng)建Deployment190
8.1.2 Deployment健壯性測試192
8.2 修改Deployment副本數(shù)193
8.2.1 通過命令行的方式修改193
8.2.2 通過編輯Deployment的方式修改194
8.2.3 通過修改YAML文件的方式修改195
8.3 水平自動更新HPA196
8.3.1 配置HPA197
8.3.2 測試HPA198
8.4 Deployment鏡像的升級及回滾201
8.4.1 鏡像的升級201
8.4.2 鏡像的回滾204
8.5 滾動升級205
模擬考題206
第9章 DaemonSet及其他控制器207
9.1 創(chuàng)建及刪除DaemonSet208
9.2 指定Pod所在位置210
9.3 其他控制器ReplicationController211
9.4 其他控制器ReplicaSet213
9.5 各控制器之間YAML文件的對比215
模擬考題216
第10章探針217
10.1 Liveness Probe217
10.1.1 command探測方式218
10.1.2 httpGet探測方式221
10.1.3 tcpSocket探測方式222
10.2 Readiness Probe224
模擬考題228
第11章 Job229
11.1 Job229
11.1.1 創(chuàng)建Job230
11.1.2 在Job中指定參數(shù)232
11.2 CronJob237
模擬考題241
第12章服務管理242
12.1 服務的基本管理243
12.1.1 環(huán)境準備243
12.1.2 創(chuàng)建SVC244
12.1.3 刪除SVC246
12.1.4 驗證SVC的負載均衡功能247
12.1.5 通過YAML文件的方式創(chuàng)建SVC248
12.2 服務發(fā)現(xiàn)249
12.2.1 環(huán)境準備250
12.2.2 通過ClusterIP的方式訪問251
12.2.3 通過變量的方式訪問253
12.2.4 通過DNS的方式訪問255
12.3 服務發(fā)布258
12.3.1 NodePort258
12.3.2 LoadBalancer259
12.3.3 Ingress262
模擬考題267
第13章網(wǎng)絡管理268
13.1 實驗準備268
13.2 創(chuàng)建ingress類型的網(wǎng)絡策略272
13.2.1 允許特定標簽的Pod訪問272
13.2.2 允許特定網(wǎng)段的客戶端訪問276
13.2.3 允許特定命名空間里的Pod訪問280
13.2.4 允許特定命名空間里特定的Pod訪問282
13.3 創(chuàng)建egress類型的網(wǎng)絡策略284
13.4 默認的策略288
模擬考題289
第14章包管理Helm3291
14.1 安裝Helm291
14.2 倉庫管理293
14.3 部署一個簡單的MySQL應用294
14.4 搭建私有源298
14.5 實戰(zhàn)演示301
第15章安全管理309
15.1 創(chuàng)建Kubeconfig文件312
15.2 Kubernetes的授權(quán)314
15.2.1 Role和RoleBinding315
15.2.2 ClusterRole和ClusterRoleBinding326
15.2.3 ServiceAccount329
15.3 安裝Dashboard333
15.4 資源限制337
15.4.1 通過Pod里的resources字段來限制337
15.4.2 通過LimitRange來限制340
15.4.3 通過ResourceQuota來限制343
模擬考題344
第16章 DevOps345
16.1 實驗拓撲346
16.2 準備vms33并搭建倉庫346
16.3 安裝GitLab并配置347
16.4 安裝Jenkins352
16.5 安裝Docker插件356
16.6 Jenkins的安全設置358
16.7 拷貝Kubeconfig文件359
16.8 創(chuàng)建項目361
16.9 配置GitLab和Jenkins的聯(lián)動364
16.10 驗證CI/CD365

你還可能感興趣

我要評論