Kubernetes實戰：構建生產級套用平台

《Kubernetes實戰：構建生產級套用平台》是2022年機械工業出版社出版的圖書。

基本介紹

• 中文名：Kubernetes實戰：構建生產級套用平台
• 出版時間：2022年6月
• 出版社：機械工業出版社
• ISBN：9787111705529

內容簡介

本書探討了通往Kubernetes生產環境成功道路中所涉及的多種技術、模式和抽象方面的考慮與權衡。主要內容包括基於Kubernetes構建套用平台、部署模型、容器運行時、容器存儲、Pod、服務路由、密碼管理、準入控制、可觀測性、身份認證、構建平台服務、多租戶問題、工作負載的自動縮放、在Kubernetes上運行應用程式時應該考慮的各種注意事項、在Kubernetes上從開發人員獲取代碼到生產的實際過程以及平台抽象。

圖書目錄

序言1

前言3

第1章　生產環境構建之路9

1.1 Kubernetes 的定位9

1.2 定義套用平台14

1.3 基於Kubernetes構建套用平台18

1.4 總結25

第2章　部署模型26

2.1 託管服務對比自建服務26

2.2 自動化28

2.3 架構和拓撲結構30

2.4 基礎設施36

2.5 機器安裝45

2.6 容器化組件48

2.7 附加組件48

2.8 升級50

2.9 觸發機制57

2.10 總結57

第3章　容器運行時58

3.1 容器的出現58

3.2 開放容器倡議59

3.3 容器運行時接口63

3.4 選擇容器運行時65

3.5 總結71

第4章　容器存儲72

4.1 存儲注意事項72

4.2 Kubernetes 存儲基元76

4.3 容器存儲接口79

4.4 實現存儲即服務81

4.5 總結89

第5章　Pod網路通信90

5.1 網路因素90

5.2 容器網路接口99

5.3 CNI外掛程式103

5.4 總結111

第6章　服務路由112

6.1 Kubernetes Service113

6.2 Ingress134

6.3 服務格線148

6.4 總結162

第7章　秘密管理163

7.1 深度防禦164

7.2 Kubernetes Secret API166

7.3 外部服務商177

7.4 聲明式世界中的秘密184

7.5 秘密的 佳實踐188

7.6 總結189

第8章　準入控制190

8.1 Kubernetes 的準入鏈191

8.2 樹內準入控制器192

8.3 webhook193

8.4 如何編寫變更webhook197

8.5 集中式策略系統203

8.6 總結208

第9章　可觀測性209

9.1 日誌記錄機制209

9.2 指標216

9.3 分散式追蹤231

9.4 總結233

第10章　身份認證235

10.1 用戶身份236

10.2 應用程式/工作負載的身份247

10.3 總結267

第11章　構建平台服務268

11.1 擴展點269

11.2 operator 模式271

11.3 operator 用例276

11.4 開發operator278

11.5 擴展調度器297

11.6 總結300

第12章　多租戶301

12.1 隔離的等級301

12.2 命名空間邊界304

12.3 Kubernetes中的多租戶305

12.4 總結320

第13章　自動縮放321

13.1 縮放類型322

13.2 應用程式架構323

13.3 工作負載自動縮放323

13.4 集群自動縮放331

13.5 總結336

第14章　應用程式注意事項337

14.1 將應用程式部署到 Kubernetes337

14.2 攝取配置和秘密339

14.3 處理重新安排事件342

14.4 狀態探測器346

14.5 Pod 資源請求和限制350

14.6 應用程式日誌351

14.7 公開指標352

14.8 為分散式追蹤適配服務355

14.9 總結358

第15章　軟體供應鏈359

15.1 構建容器鏡像360

15.2 鏡像註冊表366

15.3 持續交付370

15.4 總結378

第16章　平台抽象379

16.1 平台曝光379

16.2 自助式上線服務380

16.3 抽象頻譜382

16.4 總結391