了得網計算機/網絡_Kubernetes實戰

編輯推薦

在本書中，四位在分布式繫統、企業應用開發和開源領域有著豐富經驗的Kubernetes專家將會對使用Kubernetes容器編排繫統構建應用進行全程指導。他們的經驗來源於在生產環境中成功運行Kubernetes的眾多企業，書中的很多方法也通過具體的代碼示例來說明。
本書面向已經熟悉Kubernetes 的基本概念，想進一步學習通用的*佳實踐的讀者。本書提供了在Kubernetes上構建應用所需的知識。

內容簡介

在本書中，四位在分布式繫統、企業應用開發和開源領域有著豐富經驗的 Kubernetes 專家將會對如何使用 Kubernetes 容器編排繫統構建應用進行全程指導。本書內容豐富，涵蓋開發人員的工作流程、監控和度量指標、配置管理、持續集成和測試、版本控制與發布、應用程序的全球化部署、資源管理、網絡、Pod安全、集群策略與治理、多集群管理、外部服務集成、機器學習、如何在Kubernetes上構建更高層次的平臺、狀態管理和有狀態應用程序、許可控制與授權等，是一本非常全面的實踐指南。

前言1
第1章搭建一個基本服務7
1.1 應用程序概覽7
1.2 配置文件管理7
1.3 使用Deployment創建多副本服務9
1.4 為HTTP流量配置外部Ingress12
1.5 使用ConfigMap配置應用程序13
1.6 使用Secret管理認證15
1.7 部署簡單的有狀態數據庫18
1.8 使用服務創建TCP負載均衡器21
1.9 使用Ingress將流量路由到靜態文件服務器22
1.10 使用Helm參數化應用程序24
1.11 部署服務的佳實踐26
1.12 小結27前言1
第1章搭建一個基本服務7
1.1 應用程序概覽7
1.2 配置文件管理7
1.3 使用Deployment創建多副本服務9
1.4 為HTTP流量配置外部Ingress12
1.5 使用ConfigMap配置應用程序13
1.6 使用Secret管理認證15
1.7 部署簡單的有狀態數據庫18
1.8 使用服務創建TCP負載均衡器21
1.9 使用Ingress將流量路由到靜態文件服務器22
1.10 使用Helm參數化應用程序24
1.11 部署服務的佳實踐26
1.12 小結27
第2章開發者工作流29
2.1 目的29
2.2 搭建開發集群30
2.3 為多個開發者搭建共享集群31
2.4 啟動開發者工作流38
2.5 環境初始化38
2.6 啟動開發39
2.7 啟動測試與調試40
2.8 搭建開發環境的佳實踐40
2.9 小結41
第3章監控與日志43
3.1 指標與日志43
3.2 監控技術43
3.3 監控模式44
3.4 Kubernetes指標概述45
3.5 應該監控什麼指標48
3.6 監控工具49
3.7 使用Prometheus監控Kubernetes51
3.8 日志概述55
3.9 日志工具57
3.10 使用EFK記錄日志58
3.11 告警60
3.12 監控、日志及告警的佳實踐62
3.13 小結63
第4章配置、機密以及RBAC65
4.1 通過ConfigMap和Secret配置應用65
4.2 ConfigMap和Secret API的佳實踐67
4.3 RBAC73
4.4 小結78
第5章持續集成、測試和部署79
5.1 版本控制80
5.2 持續集成80
5.3 測試81
5.4 鏡像構建81
5.5 為鏡像標記標簽82
5.6 持續部署83
5.7 部署策略84
5.8 生產環境中的測試88
5.9 搭建流水線並進行混沌試驗89
5.10 CI/CD的佳實踐94
5.11 小結95
第6章版本控制、發布和部署97
6.1 版本控制97
6.2 發布98
6.3 部署99
6.4 綜合示例100
6.5 小結104
第7章全球化應用的分發和預演105
7.1 鏡像的分發106
7.2 參數化部署107
7.3 全球流量負載均衡107
7.4 可靠的全球化部署108
7.5 如何應對出現的問題113
7.6 全球化部署的佳實踐114
7.7 小結115
第8章資源管理117
8.1 Kubernetes Scheduler117
8.2 高級調度技術119
8.3 Pod資源管理122
8.4 資源管理的佳實踐136
8.5 小結136
第9章網絡、網絡安全與服務網格137
9.1 Kubernetes的網絡原則137
9.2 網絡插件139
9.3 Kubernetes中的服務142
9.4 網絡安全策略149
9.5 服務網格153
9.6 小結155
第10章 Pod和容器安全157
10.1 PodSecurityPolicy API157
10.2 工作負載隔離和RuntimeClass170
10.3 其他Pod和容器安全注意事項172
10.4 小結173
第11章集群的策略和治理175
11.1 為什麼策略和治理很重要175
11.2 這裡所說的策略有何不同175
11.3 雲原生策略引擎176
11.4 Gatekeeper簡介176
11.5 審計181
11.6 策略和治理的佳實踐183
11.7 小結184
第12章多集群管理185
12.1 為什麼需要多集群185
12.2 多集群設計的考量187
12.3 多集群部署管理189
12.4 GitOps集群管理方式191
12.5 多集群管理工具194
12.6 Kubernetes Federation194
12.7 多集群管理的佳實踐197
12.8 小結198
第13章集成外部服務和 Kubernetes199
13.1 將外部服務導入Kubernetes199
13.2 將Kubernetes服務導出到外部203
13.3 在Kubernetes之間共享服務207
13.4 第三方工具207
13.5 連接集群和外部服務的佳實踐208
13.6 小結208
第14章在Kubernetes上運行機器學習工作負載209
14.1 為什麼Kubernetes非常適合機器學習209
14.2 機器學習工作流210
14.3 Kubernetes集群管理員與機器學習211
14.4 數據科學家關心的事218
14.5 在Kubernetes上運行機器學習工作負載的佳實踐219
14.6 小結220
第15章在Kubernetes上構建高層應用的模式221
15.1 開發高層抽像的方法221
15.2 擴展Kubernetes222
15.3 構建平臺時的設計考量224
15.4 構建應用平臺的佳實踐226
15.5 小結227
第16章管理狀態和有狀態應用229
16.1 卷和卷掛載230
16.2 Kubernetes存儲231
16.3 有狀態應用235
16.4 小結240
第17章準入控制和授權241
17.1 準入控制241
17.2 授權248
17.3 小結251
第18章總結253

前言

目標讀者
Kubernetes是雲原生開發的事實標準。它是一個功能強大的工具，可以使應用程序開發更容易、部署更快、運行更可靠。但是，隻有正確使用Kubernetes纔能發揮它的價值。本書的目標讀者是那些需要將應用程序部署到Kubernetes，並且有興趣學習可用於構建在Kubernetes之上的應用程序的模式和實踐的人。
值得指出的是，本書並不是Kubernetes的入門指南。我們假設你對Kubernetes API和工具有基本的了解，並且知道如何創建Kubernetes集群並與之交互。如果你想學習Kubernetes，可以找到很多優秀的資源，例如Kubernetes：Up and Running（O’Reilly）。
這本書面向的是那些想要深入了解如何在Kubernetes上部署特定應用程序和工作負載的人。無論你是剛準備將個應用程序部署到Kubernetes，還是已經使用Kubernetes多年，本書都會對你有幫助。
為什麼寫這本書目標讀者
Kubernetes是雲原生開發的事實標準。它是一個功能強大的工具，可以使應用程序開發更容易、部署更快、運行更可靠。但是，隻有正確使用Kubernetes纔能發揮它的價值。本書的目標讀者是那些需要將應用程序部署到Kubernetes，並且有興趣學習可用於構建在Kubernetes之上的應用程序的模式和實踐的人。
值得指出的是，本書並不是Kubernetes的入門指南。我們假設你對Kubernetes API和工具有基本的了解，並且知道如何創建Kubernetes集群並與之交互。如果你想學習Kubernetes，可以找到很多優秀的資源，例如Kubernetes：Up and Running（O’Reilly）。
這本書面向的是那些想要深入了解如何在Kubernetes上部署特定應用程序和工作負載的人。無論你是剛準備將個應用程序部署到Kubernetes，還是已經使用Kubernetes多年，本書都會對你有幫助。
為什麼寫這本書
我們四人對如何幫助人們將應用程序部署到Kubernetes有著豐富的經驗。基於這些經驗，我們清楚地知道人們的痛點在哪裡，然後幫助他們找到成功之道。在編寫本書時，我們試圖總結這些經驗，以便更多的人可以學習在實踐中積累的知識。同時我們希望能夠將這些經驗記錄下來並且傳播出去，使人們能夠獨立地在Kubernetes上成功部署和管理應用程序。
本書概覽
很可能你會一口氣就把整本書從頭到尾瀏覽完，但這並不是我們真正希望的。相反，我們將本書設計成一個獨立章節的集合。每一章都完整闡述了可能需要使用Kubernetes完成的特定任務。你可以根據需要學習本書以了解某個特定的主題或感興趣的部分，然後將它放在一邊，直到有新的主題要了解時再拿起它。
盡管采用了這種章節獨立的組織方法，但還是會有一些主題貫穿多個章節。有幾章是關於Kubernetes上的應用程序開發的。第2章介紹開發者工作流。第5章探討持續集成和測試。第15章介紹如何在Kubernetes上構建更高層的平臺。第16章論述狀態管理和有狀態應用。除了應用程序開發之外，還有幾章是關於Kubernetes中的服務運維的。第1章介紹如何搭建一個基本服務。第3章介紹監控和度量指標。第4章介紹配置管理。第6章介紹版本控制與發布。第7章介紹應用程序的全球化部署。
還有一些關於集群管理的章節，包括關於資源管理的第8章、關於網絡的第9章、關於Pod安全的第10章、關於集群策略與治理的第11章、關於多集群管理的第12章以及關於準入控制與授權的第17章。後，有幾章是完全獨立的，其中包括外部服務集成（第13章）和機器學習（第14章）。
盡管在付諸實踐之前先閱讀所有章節可能會很有用，但我們更希望你能將本書當作參考手冊來使用。它旨在作為指南，為你在實際工作中實踐這些主題時提供指導。
排版約定
本書中使用以下排版約定：
斜體（Italic）
表示新的術語、URL、電子郵件地址、文件名和文件擴展名。
等寬字體（Constant width）
用於程序清單，以及段落中素，例如變量名、函數名、數據庫、數據類型、環境變量、語句以及關鍵字。
等寬粗體（Constant width bold）
表示應由用戶直接輸入的命令或其他文本。
等寬斜體（Constant width italic）
表示應由用戶提供的值或由上下文確定的值替換的文本。
該圖示表示提示或建議。

該圖示表示一般性說明。
該圖示表示警告或注意。
示例代碼
可以從https://oreil.ly/KBPsample下載補充材料（示例代碼、練習等）。
這裡的代碼是為了幫助你更好地理解本書的內容。通常，可以在程序或文檔中使用本書中的代碼，而不需要聯繫O’Reilly獲得許可，除非需要大段地復制代碼。例如，使用本書中所提供的幾個代碼片段來編寫一個程序不需要得到我們的許可，但銷售或發布O’Reilly書籍中的示例代碼需要獲得許可。引用本書的示例代碼來回答問題也不需要許可，將本書中的很大一部分示例代碼放到自己的產品文檔中則需要獲得許可。
非常歡迎讀者使用本書中的代碼，希望（但不強制）注明出處。注明出處的形式包含書名、作者、出版社和ISBN，例如：
Kubernetes Best Practices，作者Brendan Burns、Eddie Villalba、Dave Strebel和Lachlan Evenson，由O’Reilly出版，書號978-1-492-05647-8
如果讀者覺得對示例代碼的使用超出了上面所給出的許可範圍，歡迎通過permission@oreilly.com聯繫我們。
O’Reilly在線學習平臺（O’Reilly Online Learning）
40多年來，O’Reilly Media致力於提供技術和商業培訓、知識和卓越見解，來幫助眾多公司取得成功。
我們擁有獨一無二的專家和革新者組成的龐大網絡，他們通過圖書、文章、會議和我們的在線學習平臺分享他們的知識和經驗。O’Reilly的在線學習平臺允許你按需訪問現場培訓課程、深入的學習路徑、交互式編程環境，以及O’Reilly和200多家其他出版商提供的大量文本和視頻資源。有關的更多信息，請訪問http://oreilly.com。
如何聯繫我們
對於本書，如果有任何意見或疑問，請按照以下地址聯繫本書出版商。
美國：
O’Reilly Media，Inc.
1005 Gravenstein Highway Nor

商品搜索

商品分类

【醫學】

【各大出版社】