結合示例代碼，繫統講述Kubernetes的主要功能和核心組件，有助於讀者迅速提升運維技能。

Kubernetes是谷歌開源的Docker容器集群管理繫統，為容器化的應用提供了資源調度、部署、運行、服務發現、擴容和縮容等功能，充分發揮了容器技術的潛力，給開發人員和運維人員帶來了極大的便利。 本書由淺入深剖析了Kubernetes的功能。本書首先介紹了Kubernetes的基礎知識，然後講述了Kubernetes中的核心組件（如Pod、控制器、Service、Ingress）等，接著討論了Kubernetes的進階內容，最後通過一個案例展示了如何使用Kubernetes部署項目。

本書主要內容：
·Kubernetes的設計架構和核心對像；
·Kubernetes的安裝與部署；
·Kubernetes的基本單位——Pod；
·用於管理Pod的控制器；
·在Kubernetes中發布服務和管理服務的方式；
·Kubernetes中的數據存儲機制；
·Kubernetes中管理資源的方式和調度Pod的方式；
·API Server的使用方式。

本書共11章，由淺入深地介紹了Kubernetes的相關技術。主要內容包括容器的發展史，Kubernetes的核心概念，Kubernetes的安裝與部署，Kubernetes的基本單位Pod，Kubernetes中的各種控制器，Kubernetes發布服務的方式，Kubernetes中的存儲卷與用法，Kubernetes中的幾種實用擴展，Kubernetes管理資源的方式與Pod的調度原理，API Server的基本使用方式及身份認證與授權方式等。
本書適合開發人員、運維人員、測試人員閱讀，同時也適合對Kubernetes或容器技術感興趣的讀者閱讀。

趙卓，新蛋科技有限公司電子商務研發團隊項目經理，從事過多年測試工作和開發工作，精通各類開發和測試技術。編寫過的圖書有《Selenium自動化測試指南》，翻譯過的圖書有《精通Selenium WebDriver 3.0 （第2版）》《Visual Studio 2010軟件測試指南》和《快速編碼：高效使用Microsoft Visual Studio》。

目錄



第 一部分基礎知識
第 1章容器的發展史3
1．1開發過程的發展3
1．1．1瀑布式開發3
1．1．2敏捷式開發4
1．1．3DevOps5
1．2應用架構的發展6
1．2．1單體架構與多層架構6
1．2．2微服務架構7
1．3部署/打包的發展9
1．3．1物理機和虛擬機9
1．3．2容器10
1．3．3容器的舵手—Kubernetes11
第 2章Kubernetes的核心概念12
2．1Kubernetes的設計架構12
2．1．1Master13
2．1．2Node15
2．1．3組件間的基本交互流程16
2．2Kubernetes的核心對像17
2．2．1Pod17
2．2．2控制器18
2．2．3服務與存儲20
2．2．4資源劃分22
2．3本章小結23
第二部分應用
第3章Kubernetes的安裝與部署27
3．1Master與Node都要安裝的
基礎組件28
3．1．1在Debian、Ubuntu繫統上安裝
基礎組件28
3．1．2在CentOS以及RHEL和Fedora
繫統上安裝基礎組件28
3．2Master的安裝與配置29
3．2．1如何解決CPU數量
不夠的問題29
3．2．2如何解決不支持交換
內存的問題29
3．2．3如何解決網絡連接
錯誤的問題30
3．3Node的安裝與配置32
3．4本章小結36
第4章Pod—Kubernetes的基本單位37
4．1Pod的基本操作37
4．1．1創建Pod37
4．1．2查詢Pod38
4．1．3修改Pod40
4．1．4刪除Pod41
4．2Pod模板詳解41
4．3Pod與容器45
4．3．1Pod創建容器的方式45
4．3．2Pod組織容器的方式50
4．4Pod的生命周期55
4．4．1Pod的相位55
4．4．2Pod的重啟策略56
4．4．3Pod的創建與銷毀過程57
4．4．4Pod的生命周期事件58
4．5Pod的健康檢查63
4．6本章小結68
第5章控制器—Pod的管理70
5．1Deployment控制器70
5．1．1Deployment控制器的
基本操作71
5．1．2Deployment控制器的模板75
5．1．3Deployment控制器的伸縮76
5．1．4Deployment控制器的更新77
5．1．5Deployment控制器的回滾84
5．2DaemonSet控制器85
5．2．1DaemonSet控制器的基本操作86
5．2．2DaemonSet控制器的更新88
5．3Job與CronJob控制器90
5．3．1Job控制器的基本操作90
5．3．2Job的異常處理95
5．3．3CronJob控制器的基本操作98
5．4其他控制器101
5．5本章小結102
第6章Service和Ingress—
發布Pod提供的服務103
6．1Service103
6．1．1向外發布—通過
ClusterIP發布107
6．1．2向外發布—通過
NodePort發布110
6．1．3向外發布—通過
LoadBalancer發布112
6．1．4向內發布—通過
無頭Service115
6．1．5向內發布—通過
ExternalName117
6．1．6服務發現119
6．1．7其他配置方式121
6．2Ingress124
6．2．1Ingress控制器的安裝126
6．2．2Ingress的基本操作127
6．3本章小結137
第7章存儲與配置138
7．1本地存儲卷138
7．1．1emptyDir139
7．1．2hostPath140
7．2網絡存儲卷142
7．2．1安裝NFS142
7．2．2使用NFS144
7．3持久存儲卷146
7．3．1PV與PVC147
7．3．2StorageClass154
7．4StatefulSet控制器159
7．4．1StatefulSet控制器的
基本操作161
7．4．2PVC及PV的使用163
7．4．3無頭Service的訪問165
7．4．4Pod的重建167
7．4．5StatefulSet控制器的
伸縮與更新168
7．5配置存儲卷168
7．5．1ConfigMap169
7．5．2Secret174
7．5．3Downward API181
7．6本章小結184
第8章Kubernetes資源的管理及調度186
8．1資源調度—為Pod設置
計算資源186
8．2資源管理—命名空間190
8．2．1命名空間的基本操作190
8．2．2命名空間的資源配額193
8．2．3命名空間中單個資源的
限額範圍197
8．3資源管理—標簽、
選擇器及注解202
8．3．1標簽202
8．3．2選擇器204
8．3．3注解207
8．4資源調度—Pod調度
策略詳解208
8．4．1調度過程208
8．4．2節點選擇調度211
8．4．3節點親和性調度212
8．4．4Pod親和性與反親和性調度215
8．4．5污點與容忍度219
8．4．6優先級與搶占式調度222
8．5本章小結224
第三部分進階
第9章API Server227
9．1API Server的基本操作227
9．1．1寫操作228
9．1．2讀操作234
9．1．3獨有操作237
9．1．4狀態操作241
9．2API Server的身份認證、授權、
準入控制245
9．2．1身份認證246
9．2．2RBAC授權253
9．3本章小結260
第 10章Kubernetes的擴展261
10．1可視化管理—
KubernetesDashboard261
10．1．1安裝Kubernetes Dashboard261
10．1．2使用Kubernetes Dashboard264
10．2資源監控—Prometheus與
Grafana269
10．2．1安裝與配置Prometheus269
10．2．2安裝與配置Grafana270
10．3日志管理—ElasticSearch、
Fluentd、Kibana275
10．4本章小結277
第四部分實踐
第 11章項目部署案例281
11．1無狀態項目的部署案例281
11．2有狀態項目的部署案例287
11．3使用Helm部署項目292
11．3．1Helm簡介293
11．3．2Helm的安裝294
11．3．3Helm Chart的基本操作296
11．3．4將Chart打包到
Chart倉庫中306
11．3．5發布版本的更新、
回滾和刪除308
11．3．6使用Helm部署的項目案例310
11．4本章小結313