Kubernetes實戰(zhàn)：構建生產(chǎn)級應用平臺

序言1
前言3
第1章　生產(chǎn)環(huán)境構建之路9
1.1 Kubernetes 的定位9
1.2 定義應用平臺14
1.3 基于Kubernetes構建應用平臺18
1.4 總結25
第2章　部署模型26
2.1 托管服務對比自建服務26
2.2 自動化28
2.3 架構和拓撲結構30
2.4 基礎設施36
2.5 機器安裝45
2.6 容器化組件48
2.7 附加組件48
2.8 升級50
2.9 觸發(fā)機制57
2.10 總結57
第3章　容器運行時58
3.1 容器的出現(xiàn)58
3.2 開放容器倡議59
3.3 容器運行時接口63
3.4 選擇容器運行時65
3.5 總結71
第4章　容器存儲72
4.1 存儲注意事項72
4.2 Kubernetes 存儲基元76
4.3 容器存儲接口79
4.4 實現(xiàn)存儲即服務81
4.5 總結89
第5章　Pod網(wǎng)絡通信90
5.1 網(wǎng)絡因素90
5.2 容器網(wǎng)絡接口99
5.3 CNI插件103
5.4 總結111
第6章　服務路由112
6.1 Kubernetes Service113
6.2 Ingress134
6.3 服務網(wǎng)格148
6.4 總結162
第7章　秘密管理163
7.1 深度防御164
7.2 Kubernetes Secret API166
7.3 外部服務商177
7.4 聲明式世界中的秘密184
7.5 秘密的最佳實踐188
7.6 總結189
第8章　準入控制190
8.1 Kubernetes 的準入鏈191
8.2 樹內(nèi)準入控制器192
8.3 webhook193
8.4 如何編寫變更webhook197
8.5 集中式策略系統(tǒng)203
8.6 總結208
第9章　可觀測性209
9.1 日志記錄機制209
9.2 指標216
9.3 分布式追蹤231
9.4 總結233
第10章　身份認證235
10.1 用戶身份236
10.2 應用程序/工作負載的身份247
10.3 總結267
第11章　構建平臺服務268
11.1 擴展點269
11.2 operator 模式271
11.3 operator 用例276
11.4 開發(fā)operator278
11.5 擴展調(diào)度器297
11.6 總結300
第12章　多租戶301
12.1 隔離的等級301
12.2 命名空間邊界304
12.3 Kubernetes中的多租戶305
12.4 總結320
第13章　自動縮放321
13.1 縮放類型322
13.2 應用程序架構323
13.3 工作負載自動縮放323
13.4 集群自動縮放331
13.5 總結336
第14章　應用程序注意事項337
14.1 將應用程序部署到 Kubernetes337
14.2 攝取配置和秘密339
14.3 處理重新安排事件342
14.4 狀態(tài)探測器346
14.5 Pod 資源請求和限制350
14.6 應用程序日志351
14.7 公開指標352
14.8 為分布式追蹤適配服務355
14.9 總結358
第15章　軟件供應鏈359
15.1 構建容器鏡像360
15.2 鏡像注冊表366
15.3 持續(xù)交付370
15.4 總結378
第16章　平臺抽象379
16.1 平臺曝光379
16.2 自助式上線服務380
16.3 抽象頻譜382
16.4 總結391