|
|
Java电子书：Kubernetes修炼手册 格式 pdf 电子书 PDF 电子书 Java吧 java8.com# K3 u. J3 v4 B- Z+ J4 d7 h' U" P
" N7 e7 l1 x3 e0 r& L2 o& a9 R! u- p$ S* z
编号：mudaima-P0269【Java吧 java8.com】
- O) @( K$ e |: X0 v" G. M" L2 g9 T+ q- v
3 k/ \6 U4 D& n% X6 r# C3 i
3 u' h# p. e+ r: w" L) yJava电子书目录：第 1章 初识Kubernetes 1( F5 z: e! b5 ?! C+ O
& N- T2 W7 s* h: @, ^ `. R1.1 Kubernetes的背景 1+ h1 E1 ?" j; C
1 I8 B4 U- ]7 J8 d: L( e1.1.1 编排器 1
* _5 A/ O4 p2 g$ o% E9 [
2 r. y5 p0 i" [; ]1.1.2 容器化应用 1* `# G3 x6 s0 \
# T0 T( V- ~! z9 W& F* _" V9 [
1.1.3 云原生应用 2, c# [& L8 F+ x! ]+ a* f2 N
8 f1 T* b$ @3 b1 I
1.1.4 微服务应用 2
; n- l2 t. d. c( n& ^# I, V7 z8 [4 ]# \( C+ t3 A; [* Y2 m
1.2 Kubernetes的诞生 3
; \5 h a# H/ l$ Z
) j& L7 g# c( P2 N1.2.1 Kubernetes和Docker 3
) U0 U5 {4 N$ W9 X
: |% d% _' U8 A$ P1.2.2 Kubernetes与Docker Swarm对比 4: s. b5 c' z- v* l$ d0 [; J: m
7 W4 S$ ?) s" `4 w# p3 X2 R$ u
1.2.3 Kubernetes和Borg：抵抗是徒劳的 5
7 P' i' v2 T( c T* N$ Z! L
! n% G# {2 M- g3 k& e1.2.4 Kubernetes—名字从何而来 53 y: p% c# E* O8 I
# K o$ }7 p/ J: d: J5 `
1.3 云操作系统 6
0 O2 H- |- `& F
6 W) E+ z( u6 C; [ ~* V1.3.1 云的规模 6% U2 I- X* N- f) `: x8 |5 p* t
' q1 y' g( M/ K& o' j' r9 e1.3.2 应用的调度 7
, F$ O! r4 `6 [% l: R7 |) O' O9 S1 `
1.3.3 一个简单的模拟 7
1 s1 a8 K; _2 d- l# ]& {& v. j _
1.4 总结 7
9 p8 ?4 ?5 Y& S' J$ v$ L* z# l9 g5 D* v
第 2章 Kubernetes操作概览 9
! m7 t5 r; Q$ [1 q& J* C) R% u& Y
' C7 `6 M; x) U4 \3 e$ C" M, H2.1 Kubernetes概览 9
& `& {8 {6 E, P0 L9 N: E& P3 W7 l4 Z% G' m) l) W
2.1.1 作为集群的Kubernetes 9
2 J& T2 }# I0 z9 |0 H( l2 S/ d* ?& q- {7 I
2.1.2 作为编排器的Kubernetes 105 X, D) g# y7 [' z7 r* x$ n, q
, F; ^" j& X! V0 {4 p1 N
2.1.3 Kubernetes是如何工作的 11# F1 I; J7 v$ ?9 `1 G
4 @ C7 o1 I4 @- o
2.2 主节点与工作节点 12: w; C8 n5 i, l7 J4 g# {
. X& d$ _2 D3 R, D
2.2.1 主节点（控制平面） 123 ~2 }7 h3 c# V$ K. Z" x& Y
; I+ j) r/ r+ l$ @" c) _& a* ^2.2.2 工作节点 152 N4 W0 y2 D2 e. ?0 j
* J( \" Z! |& p2.3 Kubernetes DNS 17
/ d" m2 Y S" I3 l( t y( r* K! s. B2 M
2.4 Kubernetes的应用打包 17" z/ x7 W9 B$ _6 o$ e
4 p. a, G1 h$ N) a1 i( [7 E
2.5 声明式模型与期望状态 18
7 ~* e. J* G0 {. `2 |% G( w" F$ e3 z- y2 D0 Y
2.6 Pod 20
0 A6 @1 {6 u7 W' p; s
0 ?/ p* ]! N0 a y- B, Q2 L2.6.1 Pod与容器 20- M- }6 ^, G" p' k) u }
. W, C% ~8 R# X3 N6 e8 x2.6.2 Pod深度剖析 21. C" m7 b/ \6 R5 q0 d
( U/ l; r1 _- v9 ~
2.6.3 调度单元 221 X& L& H: p$ W0 d
# D. u3 o2 V, r2.6.4 原子操作单位 22
2 [7 i* w' S) f9 Y+ \9 ^# O( G7 W9 S8 F
2.6.5 Pod的生命周期 22
/ p/ n& E T- H: E. c2 Y; ?6 _* h: G
2.7 Deployment 23
4 Z. _9 u' w6 z9 s, _% L6 A4 z+ e& `- j# ]
2.8 服务与稳定的网络 23
3 o+ p- k6 ~: L$ D
+ c8 X9 {+ x+ {/ z) o; L7 L$ `2.9 总结 26$ U0 d- ?6 V p/ p0 o
9 T: z8 n0 S1 |; D2 s& r/ a, l, R4 R
第3章 安装Kubernetes 271 }1 i6 F4 [2 h4 y3 ]; B
# _0 ~, m6 `5 M9 ?- e3.1 Kubernetes练习环境 27. k: c- z# e, _9 ]) @% e0 z! k
- f. |; T n: H6 A0 Z3.2 托管的Kubernetes环境 27
, b2 f3 e# w1 U% \9 K" {
8 m% X4 R8 P+ o6 T& i3.3 自定义Kubernetes集群 283 m9 Z4 ^! T* y) s, r
" G7 o' z1 U$ A8 e
3.4 安装Kubernetes 28
6 f! b3 y% r. l3 g* r0 [
6 l+ T+ O' d5 U: J- S0 U& F0 Z3.5 Play with Kubernetes 28
% P/ u) }7 s$ F3 Y e; n+ t, M7 [
: h3 O- f# S2 E: U& n3.6 桌面版Docker 31
q- ^. v4 j$ @/ Q! l: D
3 J( i! m5 h- D, n6 W1 M: I& w T3.7 Google Kubernetes引擎（GKE） 32; T9 {/ D }! `( v4 f
& L8 n) E4 d- w3.8 其他安装方法 34
2 S9 x. v3 D% q# i
% c# D; n2 m/ U0 {& K2 V# \. b) d3.9 kubectl 345 p$ f: N) l% O: Q; V
v" g+ S9 M$ X2 Y a
3.10 总结 36
4 a$ I+ H1 `$ @6 R- `0 X4 j8 L- r& y6 f- @
第4章 Pod的使用 37
1 U+ y- {; P! q& M5 n5 q/ T+ K4 U- P6 C' k# {
4.1 Pod原理 37
' `$ q" _0 Y4 l0 p8 q9 f
! g/ X3 h3 s, H6 y: F, P! c4.1.1 Pod和容器 38( L6 J1 h. Q8 F& _' W. K$ N
, Z, I1 C- y& W& u! Z G i" ]4.1.2 多容器Pod：典型示例 38; d3 t9 r6 E$ N1 V! T
9 o1 S! ?+ i4 J
4.1.3 如何部署Pod 39' q9 T" [: a) l1 i: h! q6 Y
) r Q2 G/ T( g9 l0 v
4.1.4 “解剖”Pod 402 ~& ?* A* u* h. ]# C
+ Q4 i* `$ s8 m% [4.1.5 Pod与共享网络 40
8 S- u% H8 a: p3 w. L9 k1 m2 w7 d
4.1.6 Pod与CGroup 42, F2 w. p6 @9 V: z! t
1 Y# A; v0 g2 D+ B
4.1.7 Pod的原子部署 42- p9 k3 V4 ]4 ]9 e0 T' r1 F' s$ |' J
0 s5 O& m4 u; p- N; T
4.1.8 Pod的生命周期 427 P m7 k+ ]% \0 i/ [2 g# g* E
' q$ Y6 X7 D8 p' E4 H3 r0 y
4.1.9 小结 43
+ ~ N$ g- r6 t$ T$ L+ A: p7 n
, d- P& l L9 Z5 d- f! e4.2 Pod实战 43
) A( k: P- S: F: U' Y* A' }9 y& Q
4 b3 |( _3 z" y2 S( T2 t! C: D3 f4.2.1 Pod清单文件 44' H4 b9 `, F; c. D/ U, \
Q" d: Y! W7 M5 }2 E
4.2.2 清单文件：共情即代码 45+ ?2 {7 {5 u c" q5 P2 R
) W. s. ~1 D0 R9 l4.2.3 基于清单文件部署Pod 46
8 _3 Y c+ q4 C2 o8 ?8 e9 c w: n, R, i5 w0 F. K9 d
4.2.4 查看运行中的Pod 460 I; W l( a! }& N9 `3 \
: ?2 f& {" V% _: V5 E5 l
4.2.5 kubectl describe 484 g1 I0 i7 Z/ V2 _
7 M# E! k2 s) _3 {4.2.6 kubectl exec：在Pod中执行命令 49
! |' Y/ L+ ^( F! f7 @. x `3 K" [) d
2 M, c3 P. L3 Y2 ]7 Q* G4.2.7 kubectl logs 50
6 @# P! C4 f* c
2 A Z0 f- V8 ~4 p M4.3 总结 50/ }$ Z6 f) t R W. f' f8 ^
" @$ L1 b, ]5 N# p: n第5章 Kubernetes Deployment 51; R* b+ ~$ O J% u, {* d
; ]* U3 P# v( V! E5 Z! J8 ~5.1 Deployment原理 513 _8 y$ _9 g. x* f/ h9 p) @( h; U
H% M1 C9 P; M+ @
5.1.1 自愈和扩缩容 52
" C6 G) Z8 n8 Z! x! e! ^9 o+ H& y- Y) l( j" `. B" j
5.1.2 使用Deployment进行滚动升级 54/ e0 v" |! w) F: ]
5 r6 q8 b6 F6 Y0 ]. M) Q. C4 U
5.1.3 回滚 56
* H& o; y* ^$ ?; Z. {- U" F6 w! R. R% ^- { s2 |
5.2 如何创建一个Deployment 56
' `1 ]+ F; G- T' D3 v2 V7 Q
7 _8 e6 ?* `1 `& V5.2.1 查看Deployment 584 k2 a s3 i* g9 a9 r3 l5 j
+ d' i4 r+ X' I3 b+ f
5.2.2 访问该应用 59$ q: a7 e+ f! b/ C, t0 G/ b
; ~ P; Z. c1 {1 P4 L
5.3 执行滚动升级 60
" \7 B& ]1 G5 K( R% j6 }4 w r* o
% C1 f* B' |% l( n: a2 S5.4 执行回滚操作 63
5 M+ |4 i' [ a; v' ]
& A. Q' `* |* [- Y* k' I8 m5.5 总结 64* f' i( p8 i5 {/ [+ s% h4 _
( G; j; Q' `# S! r% e) P
第6章 Kubernetes Service 65' [( ?& {+ p! E* |' L
; g K7 s, H I5 \9 B" s. {
6.1 要点前瞻 65! @" I: E1 C L
$ H: k. I0 v( G/ U) w5 R3 y0 s
6.2 原理 66
; W& E" c2 I5 v4 o* k6 f6 `/ }7 v2 l% w( U
6.2.1 Label与松耦合 676 L3 N4 _: J; ]: W& v
4 W4 H$ Q6 T$ U$ D# T
6.2.2 Service和Endpoint对象 69
1 ], b0 i1 \ g+ Y4 l4 O2 T% U' }8 {& ~0 g
6.2.3 从集群内部访问Service 709 p% L. q9 E* Q6 Z @- c4 R9 E) l
* D$ x7 a& h* s8 K2 s# F7 Q( ]" n
6.2.4 从集群外部访问Service 70
8 x1 N n6 p3 S9 K1 h- F8 ?. E" X/ |1 w# M
6.2.5 服务发现 72
/ N. i$ f3 p1 A5 n4 ~+ l- c+ }7 S" a. I
6.2.6 小结 72
3 O/ i2 V/ D( m
* Y3 V0 x( R1 n+ v6.3 Service实战 73
/ ]3 Z& k# H6 u' H3 p
; l( |1 L2 W7 x( {6 w6.3.1 命令式 73
- L& E( y( p7 f. [* D
- Q+ U9 P8 x4 N t' s6.3.2 声明式 76
1 o, @5 _6 h, D- i4 ~4 q( g) a. z8 E
6.4 实例 793 S0 O ]- H7 }
4 I+ F* h2 f/ X( o! ~/ }" Y
6.5 总结 81 b! v% P9 G1 j
* i: u, U5 x2 b' e4 r5 M第7章 服务发现 82
2 z" L G$ ]" ?7 W% } ]) A: ?7 L! u P5 z
7.1 快速入门 82
8 ?8 O4 c5 Z% C# @9 S. B" E( T! x' O3 _* G
7.2 服务注册 833 _: ~- z3 f% I
; y+ T# h* }9 |/ h2 ^+ z- \. s( q% j7.2.1 服务后端 85
- E+ y0 Y' M4 `! y- I
; P" u, P& R" a( k" P4 F- K$ n: }- `9 }7.2.2 小结 86
) C( |# [6 y6 w# n3 s& j3 }, |* X3 I3 Q# a6 l
7.3 服务发现 86
5 ]) l7 ?# [0 Y6 g! U' V5 r% }, k/ N& v h/ I
7.3.1 使用集群DNS将名称解析为IP地址 87* \* T9 Z" F+ C# y- ~: _
. W- L1 {7 v! Y/ H! g1 ^7.3.2 网络“黑科技” 88
2 T) ]. @" O, @4 H% O; Y/ }. R
* K- R- W I" p# @7.3.3 小结 89
2 _8 J |$ w* ^% v' b) D0 n
' y" }' G4 g3 a! b7 q" d1 t7.4 服务发现与命名空间 90
+ s, g7 M) I5 h% l: L+ r) L* Y9 V2 B6 ?/ H9 J F6 v2 u P) |2 i
7.5 服务发现问题排查 967 N5 Q/ n0 E9 b3 E3 a
. S4 v5 y9 G- n* V( I# P7.6 总结 980 f" K& v" m/ e [
; M: u7 S% Q9 k
第8章 Kubernetes存储 99
+ \9 O7 n, s( O( u5 U* Q {# y/ L% ~ e. I+ H1 m6 n& X; N$ D' e0 D
8.1 概述 99
- G1 M8 q# U8 o# s
7 L/ Q: L$ Y8 |- H4 ?5 A8.2 存储提供者 101
/ H% b2 _2 y+ H
3 K _3 J" p4 E. k9 P$ T8.3 容器存储接口（CSI） 101" J$ b. J2 h- e, O/ e
; }! ~! [3 L" g8.4 Kubernetes持久化卷子系统 1013 g v& [8 N _2 P! g
/ a& O) a) J" B$ W+ u4 P+ X. [8.5 存储类和动态置备 1074 G. p" r8 m9 v8 Y5 m: }
7 Y2 B' @! Y5 I3 W1 E( M% k4 p' g
8.5.1 存储类YAML 108
: s- l9 O7 O! m7 d$ l& N
5 o' U, ^+ G6 t* d8 t% n8.5.2 多个存储类 1091 N w9 b) `0 `: b# M( p
4 d& i/ A1 \* ^, t4 E" m6 V8.5.3 实现存储类 109
# u/ J1 Y) w! ^3 Y7 Q$ w
, C% [/ r Z% h+ E/ F3 C* N8.6 示例 111
/ X: q# {7 s+ F! P# Q! Q+ k3 m* V% R( j3 N9 e2 _5 y
8.6.1 清理 111$ ]5 j! O2 s) k1 b" Z# V+ O6 `6 M
9 P z4 k4 i) e6 u% M1 \- i! Y# z8.6.2 创建一个存储类 112
5 y. f0 c2 _: w7 |
/ n1 ^% k% U; f) O: Q/ y! [8.6.3 创建一个PVC 113
3 @: d# ?9 b; [$ C0 {3 z. z' @
# M4 d+ w& g2 ]8.6.4 清理 114
$ ~0 q# T% c8 E+ w! V7 c9 }
7 R/ \5 W8 x7 R% b; P# K# S1 E1 n0 K8.6.5 使用默认的StorageClass 115
/ {% r* n4 L( C! e
+ x- b) d1 R& `" j' a" l8.7 总结 115
% j5 j% j. ^8 m; K5 w- F# [
/ }! Z8 y4 x9 ?1 Q第9章 ConfigMap 116: Z+ U" ~, C0 S$ U3 g6 K
3 ~ ]4 P; K! Q2 z9.1 概述 116
% c7 C; Q* m( @ }8 T1 c) o3 z L' d
9.1.1 简单的例子 117
9 k$ Y! ]0 ~/ ], h2 ~% h' f8 q% k. r- E
9.1.2 例子分析 117
6 k8 d3 h: |- p. I* o4 y4 R: @& t, ^% l, Y1 q) `( b
9.1.3 解耦的世界 117
4 O- p( y2 e5 T" W
2 ]/ n! J6 z( T+ }" ] [9.2 ConfigMap原理 118* w8 H5 C5 b4 w* T* U- K
& T% U0 I; f$ x2 F/ V9.2.1 ConfigMap如何工作 1196 ^! K- r% g) `3 z: Z
N1 Z% Z y8 y4 o# q1 R9.2.2 ConfigMap与Kubernetes原生应用 120
* `+ s# ~/ i* F6 o/ Y! ]/ I1 \+ ^6 n9 g5 C3 f& x, U
9.3 ConfigMap实战 120& x+ x2 ]# z- i+ {
5 f' Y! x# [: I
9.3.1 命令式创建ConfigMap 120/ S' s5 N0 S- x
4 Y+ C2 _' Q2 P' s3 x: w- M# }9.3.2 查看ConfigMap 122
/ Z$ s2 w2 N% A" w8 W b! G4 a# E' b. F* L
9.3.3 声明式创建ConfigMap 1237 u! E# A# a/ _* {: E5 s) m
/ z6 I5 `/ _" ^) T9.3.4 将ConfigMap数据注入Pod和容器 125
1 P* l B$ M3 P; F, G
) z6 |. U% A) r+ H: l* {( z9.4 总结 129
( _% X: d1 S7 k j) f$ p7 u5 f( c& \" w' A, e( z1 m0 x! j- |
第 10章 StatefulSet 130
- x0 K8 Y: U* t% p" o A- ~& j2 Y
- M3 u' W- a# v4 e7 l10.1 StatefulSet原理 1300 s y1 c7 u& e# A0 g3 j ]
. r- c7 _! g# e1 Z0 W7 [10.1.1 StatefulSet中Pod的命名 131) T4 x# }( k/ v9 d: `$ o1 T
& v% x7 I" H- T" w0 a; j
10.1.2 按序创建和删除 132- X% ]8 ?% x5 o1 g- d" e
1 V: [- j, K$ e
10.1.3 删除StatefulSet 133
! A) w5 Z# [) m: l; Q7 N+ d2 ?, ~ r/ \3 O
10.1.4 卷 1335 l( [* v0 c/ @
0 ]. P7 i _" n! ?
10.1.5 故障处理 134
* h% k2 z' {7 L- ^4 F
$ _$ D% r5 n9 G% ]( z3 ~10.1.6 网络ID和headless Service 1341 n3 P2 R& y: W' J/ i5 N2 h
5 Z; |( c' e/ m10.2 StatefulSet实战 135) x5 _- ^" Y, I: m4 }$ u2 k
1 ~2 {4 S1 z. B" {0 @- J10.2.1 部署StorageClass 135
( N) D3 ?. }* H' ?- M- K' ^; D# u/ m8 f
10.2.2 创建一个governing headless Service 136
: `; Q3 r' {; ^; _; z+ Y' j- ~ z5 w7 e% t3 ]2 f
10.2.3 部署StatefulSet 137* M# K3 h* @( Y6 o: x7 u
& r* e; q2 T# g8 M
10.2.4 测试点对点发现 140/ a: F+ O: ]9 C' S0 J! K+ t/ W9 u
4 G1 z2 k; o- n9 ^8 P F5 K' V5 u+ {! E10.2.5 StatefulSet扩缩容 141
" G4 _* T) H1 W3 F2 d1 S. A
( D# p1 Q( v0 i: j3 P10.2.6 执行滚动升级 1435 w3 l$ x% D3 y) M1 v* \. b, u
* k7 H( E W4 |
10.2.7 模拟Pod故障 143
% a e d& s4 q0 I \& _5 I) p( B1 b& ^
10.2.8 删除StatefulSet 1459 X. g( E0 E7 f
% W$ i+ E% J2 B; S$ h- M( V- I10.3 总结 145
& p8 A2 {7 O* ?* v( `7 ?0 P! ^. M0 y- |* r: z/ j
第 11章 安全模型分析 146# D0 A4 W# u9 e/ S
* R$ u9 C( h1 C7 a/ _: K
11.1 安全模型 146* _6 j& l& C3 E. D
0 ~% P9 R G! X6 ?" q& C11.2 伪装 146
1 Z W% }# m. w0 h2 Z. o: }
6 ^, }6 @+ B/ U1 e11.2.1 与API Server的安全通信 147
3 Q, y9 S* a) t$ `2 p) o4 C5 r% y: B! }
11.2.2 Pod间的安全通信 1477 J% u0 b3 ] D! `
$ _; s, }5 B( Z; e, {
11.3 篡改 149. d! ~7 N+ m: W% u5 ^, s
% f c1 O# L; d$ e. F11.3.1 对Kubernetes组件的篡改 149" D7 b" V2 }3 g/ E/ ]0 O0 X
1 C. Q! `9 F( D0 \5 n' Z
11.3.2 对运行在Kubernetes中的应用的篡改 1503 |# _9 s, D' Y. g& [ }
, |1 u3 Q" Z; T; q3 C
11.4 抵赖 151! l, j! D% Y' a) [5 R6 A# z" A% t
/ `$ Q4 ]5 G7 J# T6 ]6 D% P
11.5 信息泄露 153
8 w: _3 a. v6 k! b4 o2 z/ t3 J" _! L# X3 f( y- v" b8 y% Y" m) ]& u
11.5.1 保护集群数据 153% y7 r1 `6 k% R
* q2 B3 {/ ? h h$ V11.5.2 保护Pod中的数据 153' O! g0 t% A- {: W
3 J, K6 m6 \+ Q- \' A* Z11.6 拒绝服务 154' K; H p4 \ |6 N
4 ^& H3 o& C6 w
11.6.1 保护集群资源免于DoS攻击 154
3 x( S; k" f! ?. \1 {* n
9 ~5 ]" ]. z# s11.6.2 保护API Server防范DoS攻击 155/ L9 w, G9 d3 H; f3 F; D, a* K
2 n8 O/ c& p0 c2 S, a; s
11.6.3 保护集群存储防范DoS攻击 155
6 X% y- D+ D3 Y% U
2 B: M, F) O8 ^% j3 T, {% M11.6.4 保护应用组件防范DoS攻击 156" ~/ W. T' }, q5 w+ H( R: [
; x+ Y5 P2 O0 R% R, t* j11.7 提升权限 157
5 p# t7 I) M6 z" m7 t, G* P
' E [: z/ Y$ {" L8 \11.7.1 保护API Server 157
: D- n: f: R x, T A/ s% w6 O- ~# v
6 f9 F4 o9 S; n' N11.7.2 保护Pod 158
# m% ~4 c# x' _! b3 f/ T m8 j% U0 a; q- }9 e9 J
11.8 Pod安全策略 162
6 B! x0 U/ G& D( l. }* S# p' U! @+ D. V5 ?, H
11.9 Kubernetes安全展望 164
1 J/ J* O: M" l3 ^! P6 j6 z- W2 ]7 ]8 w8 W& i
11.10 总结 164; E: s( S; a4 T, X( I
4 K7 R/ W- [1 H$ E8 f
第 12章 现实中Kubernetes的安全性 165: c( |/ N0 E7 o
# h; P% E% W& n5 A' C
12.1 CI/CD流水线 165
2 m% |1 V( `1 t3 y3 A; e. M) d" X( x4 Y0 w8 \, e' J1 m C( G
12.1.1 镜像仓库 165& w+ v* p* |- g. z4 J6 I# w
# T6 Z- B8 I+ g1 h8 ?0 [. f5 X6 z
12.1.2 使用已验证的基础镜像 166
5 ~) K) {6 M7 g: O, G
" s6 J0 ?, b7 h. f7 f( I! r12.1.3 非标准基础镜像 167
# I P& o# q/ A! u0 c1 C& q7 s6 h g+ s
12.1.4 控制镜像的访问权限 167
5 u; K [2 u+ P( C& o& n( r/ b1 p, l( {
12.1.5 从非生产库复制镜像到生产库 168& H1 B3 C6 L# B* N6 n
+ ~. {0 k1 h# s. r
12.1.6 漏洞扫描 168
( M8 H3 v- ?. i' G- p% q+ ]3 H" k, Q' o7 b
12.1.7 配置即代码 169
# T& }# ^5 [0 E/ h, M* h
6 r! _0 \+ W2 u' u% r12.1.8 镜像签名 169! D" A d% y) G3 G5 V5 @
' q! V- e5 v3 A8 ]12.1.9 镜像晋升工作流 170
3 o$ m. ]+ ~! C9 H; U5 P3 ?' I+ p* ~9 D- |4 C; m
12.2 基础设施与网络 170
. R# s; j( C/ p5 Q; l( q! o' a" y6 I j% ?* O2 g# U) \1 w' K% i
12.2.1 集群层负载隔离 170
) ]1 P. ]# N" _9 y5 I8 Z- `
0 I4 Q" S# m {: B5 M) \" p( y12.2.2 节点隔离 172
5 _- v$ Z; b$ o0 ~+ w8 x5 A6 N# D& p
) B& Y' c* M& a# O6 |12.2.3 运行时隔离 172
+ W" O9 e1 h9 c% \
$ o- W9 ` w( S2 A7 D# [ s# m7 M12.2.4 网络隔离 173! g( X' U% T- M/ G6 M
* A9 K- h4 y6 V+ r12.3 身份认证与访问控制管理（IAM） 176
- I: ]( u' ^- u# [! t7 P/ h5 R3 v, \; U) [1 q+ m5 R! b I
12.4 审计与安全监控 177
; l# L2 X' H8 D+ |9 f# e( X+ x
% Y" f1 g/ v+ G7 q1 [3 h+ u12.4.1 安全配置 177. K# N; s$ b H& w: m; J
: i0 D9 ~& s0 E1 G7 O; t5 Z0 \, k12.4.2 容器与Pod的生命周期事件 178
) ]3 _7 e S6 F+ ?
& z2 @8 S8 E5 C: r+ a a0 m12.4.3 应用的日志 178/ _, e0 T- P; H
4 ]: c1 i( h2 e- E# _$ J$ e8 I/ U
12.4.4 用户执行的操作 178
# ]6 C; r' J' h) S8 t0 y- y' b$ d# u' i; ^, G0 b
12.4.5 管理日志数据 179$ [0 z0 }/ Y; n: f& w8 [. m" g
! l. e. ~7 y. [* ?9 M/ P12.4.6 迁移现有App到Kubernetes 179
& `. p) m1 M3 `/ _8 m* q+ V/ f9 C$ [& w! a4 ?
12.5 现实例子 179
" h! d! H' H- W7 k3 E f5 f' @% k. k T2 U" X* E' [ [$ E- m, l. ^
12.6 总结 180
$ n7 O& v0 N3 k( e; y4 N& ]
* O" g8 M3 z5 h( m1 E术语表 181' Y" D& Z3 ?1 a$ ?/ \0 [! T# O: K) P
+ K9 E; R4 r- w延伸 184$ W% g' H2 a" t2 V5 W; {
1 C0 m9 G) p! r7 y
百度云盘下载地址(完全免费-绝无套路)：
3 t; }# e- L/ |4 u/ } |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
电子书
260 人阅读
|
18 人回复
|
2023-09-01
