_sidebar.md

• 1 00~概念与架构 [6]

  • 1.1 01.设计理念
  • 1.2 02.为何使用 K8s
  • 1.3 03.集群组件
  • 1.4 04.开放接口
  • 1.5 05.资源对象
  • 1.6 06.Label 与 Selector

• 2 01.应用部署 [4]

  • 2.1 01~安装配置 [4]

    • 2.1.1 K3s

    • 2.1.2 Minikube

    • 2.1.3 kind

    • 2.1.4 集群 [2]

      • 2.1.4.1 Rancher 搭建集群
      • 2.1.4.2 Ubuntu 集群搭建
  • 2.2 02.kubectl [3]
    • 2.2.1 01.连接到集群
    • 2.2.2 02.运行与管理
    • 2.2.3 03.资源操作
  • 2.3 03.典型案例 [9]
    • 2.3.1 Caddy
    • 2.3.2 DokuWiki
    • 2.3.3 ELK
    • 2.3.4 MEAN
    • 2.3.5 Minio
    • 2.3.6 MySQL
    • 2.3.7 Prometheus
    • 2.3.8 Traefik
    • 2.3.9 Web 应用
  • 2.4 99~参考资料 [1]
    • 2.4.1 学习 k8s 的基础知识

• 3 02.资源对象 [7]

  • 3.1 01.Pod [2]

    • 3.1.1 共享与调度 [3]
      • 3.1.1.1 共享存储
      • 3.1.1.2 网络空间
      • 3.1.1.3 进程通信
    • 3.1.2 声明与管理 [2]
      • 3.1.2.1 Hello World
      • 3.1.2.2 InitContainers

  • 3.2 02.控制器 [5]

    • 3.2.1 Ambassador [1]

      • 3.2.1.1 K3s 结合 Ambassador 部署

    • 3.2.2 CronJobs

    • 3.2.3 Deployment [3]

      • 3.2.3.1 声明与管理 [3]
        • 3.2.3.1.1 DaemonSet
        • 3.2.3.1.2 Deployment
        • 3.2.3.1.3 ReplicaSet
      • 3.2.3.2 案例 [3]
        • 3.2.3.2.1 有状态应用
        • 3.2.3.2.2 简单无状态应用
        • 3.2.3.2.3 集群应用
      • 3.2.3.3 限制与调度 [2]
        • 3.2.3.3.1 节点调度
        • 3.2.3.3.2 资源限制

    • 3.2.4 SideCar [1]

      • 3.2.4.1 Adimission Controller

    • 3.2.5 Stateful Set [1]

      • 3.2.5.1 99~参考资料 [1]
        • 3.2.5.1.1 2021.Kubernetes StatefulSet Examples & Best Practices

  • 3.3 03.服务发现与路由 [4]

    • 3.3.1 01.Service [2]

      • 3.3.1.1 服务定义 [1]
        • 3.3.1.1.1 ClusterIP
      • 3.3.1.2 案例：访问应用服务

    • 3.3.2 02.Ingress [3]

      • 3.3.2.1 Nginx [3]

        • 3.3.2.1.1 CertManager
        • 3.3.2.1.2 Nginx Ingress 关联外部服务
        • 3.3.2.1.3 Nginx Ingress 配置

      • 3.3.2.2 Porter

      • 3.3.2.3 Traefik

    • 3.3.3 Network Policy

    • 3.3.4 kube proxy [2]

      • 3.3.4.1 kube proxy
      • 3.3.4.2 代理与负载均衡

  • 3.4 04.身份与权限 [3]

    • 3.4.1 RBAC [1]

      • 3.4.1.1 Service Account

    • 3.4.2 命名空间

    • 3.4.3 用户管理

  • 3.5 05~网络 [5]

    • 3.5.1 Calico [1]

      • 3.5.1.1 工作原理

    • 3.5.2 Flannel [3]

      • 3.5.2.1 UDP 模式
      • 3.5.2.2 VXLAN 模式
      • 3.5.2.3 host gw 模式

    • 3.5.3 Weave

    • 3.5.4 netfilter

    • 3.5.5 容器网络演化

  • 3.6 06.存储 [4]

    • 3.6.1 ConfigMap [1]

      • 3.6.1.1 创建与使用

    • 3.6.2 Rook [1]

      • 3.6.2.1 安装配置

    • 3.6.3 Secret

    • 3.6.4 卷 [2]

      • 3.6.4.1 持久卷
      • 3.6.4.2 本地存储

  • 3.7 07.集群资源管理

• 4 03.工程实践 [3]

  • 4.1 实践技巧 [1]
    • 4.1.1 Kubernetes Best Practices 101
  • 4.2 问题排查 [1]
    • 4.2.1 99~参考资料 [1]
      • 4.2.1.1 基于 eBPF 的 Kubernetes 问题排查全景图
  • 4.3 高可用集群 [2]
    • 4.3.1 调度和驱逐 [3]
      • 4.3.1.1 亲和性调度
      • 4.3.1.2 租户隔离
      • 4.3.1.3 调度架构
    • 4.3.2 集群监控

• 5 04.生态扩展 [2]

  • 5.1 Helm [3]
    • 5.1.1 Charts [4]
      • 5.1.1.1 Chart 文件结构
      • 5.1.1.2 Hooks
      • 5.1.1.3 依赖管理
      • 5.1.1.4 存储库
    • 5.1.2 基础 [2]
      • 5.1.2.1 命令
      • 5.1.2.2 组件
    • 5.1.3 模板 [6]
      • 5.1.3.1 REAMDE
      • 5.1.3.2 函数与管道
      • 5.1.3.3 变量与模板
      • 5.1.3.4 外部文件
      • 5.1.3.5 对象与 Values
      • 5.1.3.6 流程控制
  • 5.2 KubeVela

• 6 99~参考资料 [1]

  • 6.1 JimmySong 《Kubernetes 基础教程》 [17]
    • 6.1.1 01.Kubernetes 架构 [4]
      • 6.1.1.1 11.Pod 状态与生命周期管理
      • 6.1.1.2 4.Kubernetes 的设计理念
      • 6.1.1.3 5.Etcd 解析
      • 6.1.1.4 6.开放接口 [3]
        • 6.1.1.4.1 7.容器运行时接口（CRI）
        • 6.1.1.4.2 8.容器网络接口（CNI）
        • 6.1.1.4.3 9.容器存储接口（CSI）
    • 6.1.2 02.资源对象 [10]
      • 6.1.2.1 14.Init 容器
      • 6.1.2.2 _index
      • 6.1.2.3 pause container
      • 6.1.2.4 pod disruption budget
      • 6.1.2.5 pod hook
      • 6.1.2.6 pod lifecycle
      • 6.1.2.7 pod overview
      • 6.1.2.8 pod preset
      • 6.1.2.9 pod security policy
      • 6.1.2.10 pod
    • 6.1.3 03.集群资源管理 [8]
      • 6.1.3.1 22.Node
      • 6.1.3.2 23.Namespace
      • 6.1.3.3 24.Label
      • 6.1.3.4 25.Annotation
      • 6.1.3.5 26.Taint 和 Toleration（污点和容忍）
      • 6.1.3.6 27.垃圾收集
      • 6.1.3.7 71.资源调度
      • 6.1.3.8 72.服务质量等级（QoS）
    • 6.1.4 04.控制器 [9]
      • 6.1.4.1 29.Deployment
      • 6.1.4.2 30.StatefulSet
      • 6.1.4.3 31.DaemonSet
      • 6.1.4.4 32.ReplicationController 和 ReplicaSet
      • 6.1.4.5 33.Job
      • 6.1.4.6 34.CronJob
      • 6.1.4.7 34.Ingress 控制器
      • 6.1.4.8 35.Horizontal Pod Autoscaling [1]
        • 6.1.4.8.1 36.自定义指标 HPA
      • 6.1.4.9 37.准入控制器（Admission Controller）
    • 6.1.5 05~服务发现与路由 [5]
      • 6.1.5.1 39.Service
      • 6.1.5.2 40.拓扑感知路由
      • 6.1.5.3 41.Ingress
      • 6.1.5.4 42.Gateway API
      • 6.1.5.5 _index
    • 6.1.6 06.身份与权限认证 [7]
      • 6.1.6.1 基于角色的访问控制（RBAC）
      • 6.1.6.2 Network Policy
      • 6.1.6.3 serviceaccount
      • 6.1.6.4 spiffe
      • 6.1.6.5 spire k8s workload registar
      • 6.1.6.6 spire
      • 6.1.6.7 svid
    • 6.1.7 07.网络 [4]
      • 6.1.7.1 _index
      • 6.1.7.2 calico
      • 6.1.7.3 cilium
      • 6.1.7.4 flannel
    • 6.1.8 08.存储 [7]
      • 6.1.8.1 55.Secret
      • 6.1.8.2 56.ConfigMap
      • 6.1.8.3 57.ConfigMap 的热更新
      • 6.1.8.4 58.Volume
      • 6.1.8.5 59.持久化卷（Persistent Volume）
      • 6.1.8.6 60.Storage Class
      • 6.1.8.7 61.本地持久化存储
    • 6.1.9 09.扩展集群 [6]
      • 6.1.9.1 _index
      • 6.1.9.2 aggregated api server
      • 6.1.9.3 apiservice
      • 6.1.9.4 crd
      • 6.1.9.5 custom resource
      • 6.1.9.6 service catalog
    • 6.1.10 10.多集群管理 [3]
      • 6.1.10.1 _index
      • 6.1.10.2 federation
      • 6.1.10.3 multi cluster services api
    • 6.1.11 11.资源对象配置 [5]
      • 6.1.11.1 74.配置 Pod 的 liveness 和 readiness 探针
      • 6.1.11.2 _index
      • 6.1.11.3 quota
      • 6.1.11.4 secret
      • 6.1.11.5 service account
    • 6.1.12 12.命令使用 [5]
      • 6.1.12.1 _index
      • 6.1.12.2 docker cli to kubectl
      • 6.1.12.3 etcdctl
      • 6.1.12.4 kubectl cheatsheet
      • 6.1.12.5 using kubectl
    • 6.1.13 13.集群安全性管理 [9]
      • 6.1.13.1 _index
      • 6.1.13.2 auth with kubeconfig or token
      • 6.1.13.3 authentication
      • 6.1.13.4 ip masq agent
      • 6.1.13.5 kubectl user authentication authorization
      • 6.1.13.6 kubelet authentication authorization
      • 6.1.13.7 kubernetes security best practice
      • 6.1.13.8 managing tls in a cluster
      • 6.1.13.9 tls bootstrapping
    • 6.1.14 14.访问集群 [8]
      • 6.1.14.1 _index
      • 6.1.14.2 accessing kubernetes pods from outside of the cluster
      • 6.1.14.3 authenticate across clusters kubeconfig
      • 6.1.14.4 connecting to applications port forward
      • 6.1.14.5 kubernator kubernetes ui
      • 6.1.14.6 lens
      • 6.1.14.7 methods
      • 6.1.14.8 service access application cluster
    • 6.1.15 15.部署应用 [4]
      • 6.1.15.1 _index
      • 6.1.15.2 deploy applications in kubernetes
      • 6.1.15.3 migrating hadoop yarn to kubernetes
      • 6.1.15.4 using statefulset
    • 6.1.16 17.开发指南 [11]
      • 6.1.16.1 _index
      • 6.1.16.2 advance developer
      • 6.1.16.3 client go sample
      • 6.1.16.4 contribute
      • 6.1.16.5 developing environment
      • 6.1.16.6 kubebuilder
      • 6.1.16.7 minikube
      • 6.1.16.8 operator sdk
      • 6.1.16.9 operator
      • 6.1.16.10 sigs and working group
      • 6.1.16.11 testing
    • 6.1.17 _index