正版 Kubernetes权威指南:企业级容器云实战 闫健勇等编著 电子

   第1章容器云平台的建设和规划1

1.1为什么要建设企业级容器云1

1.2企业IT系统现状调研分析2

1.3企业级容器云技术选型5

1.4企业级容器云总体架构方案设计8

1.5企业级容器云PaaS与IaaS的边界限定12

1.6企业级容器云建设应遵循的标准14

1.7小结18

第2章资源管理19

2.1计算资源管理19

2.1.1多集群资源管理20

2.1.2资源分区管理22

2.1.3资源配额和资源限制管理23

2.1.4服务端口号管理26

2.2网络资源管理27

2.2.1跨主机容器网络方案27

2.2.2网络策略管理38

2.2.3集群边界路由器Ingress的管理40

2.2.4集群DNS域名服务管理48

2.3存储资源管理53

2.3.1Kubernetes支持的Volume类型54

2.3.2共享存储简介54

2.3.3CSI简介58

2.3.4存储资源的应用场景61

2.4镜像资源管理64

2.4.1镜像生命周期管理64

2.4.2镜像库多租户权限管理65

2.4.3镜像库远程复制管理65

2.4.4镜像库操作审计管理66

2.4.5开源容器镜像库介绍66

第3章应用管理71

3.1应用的创建72

3.1.1应用模板的定义72

3.1.2应用配置管理81

3.2应用部署管理84

3.2.1对多集群环境下应用的一键部署管理84

3.2.2对应用更新时的灰度发布策略管理85

3.3应用的弹性伸缩管理89

3.3.1手工扩缩容89

3.3.2基于CPU使用率的自动扩缩容90

3.3.3基于自定义业务指标的自动扩缩容92

3.4应用的日志管理和监控管理97

第4章微服务管理体系98

4.1从单体架构到微服务架构98

4.2Kubernetes微服务架构107

4.3ServiceMesh与Kubernetes114

4.4Kubernetes多集群微服务解决方案133

4.5小结139

第5章平台运营管理140

5.1DevOps管理140

5.1.1DevOps概述140

5.1.2DevOps持续集成实战144

5.1.3小结153

5.2日志管理153

5.2.1日志的集中采集153

5.2.2日志的查询分析157

5.3监控和告警管理163

5.3.1监控管理163

5.3.2告警管理170

5.4安全管理176

5.4.1用户角色的权限管理177

5.4.2租户对应用资源的访问安全管理178

5.4.3Kubernetes系统级的安全管理182

5.4.4与应用相关的敏感信息管理183

5.4.5网络级别的安全管理184

5.5容器云平台关键数据的备份管理185

5.5.1etcd数据备份及恢复185

5.5.2Elasticsearch数据备份及恢复188

5.5.3InfluxDB数据备份及恢复191

第6章传统应用的容器化迁移195

6.1Java应用的容器化改造迁移195

6.1.1Java应用的代码改造196

6.1.2Java应用的容器镜像构建197

6.1.3在Kubernetes上建模与部署199

6.2PHP应用的容器化改造迁移200

6.2.1PHP应用的容器镜像构建201

6.2.2在Kubernetes上建模与部署205

6.3复杂中间件的容器化改造迁移207

第7章容器云PaaS平台落地实践210

7.1容器云平台运营全生命周期管理210

7.2项目准入和准备211

7.2.1运营界面的划分211

7.2.2项目准入规范和要求214

7.2.3多租户资源申请流程218

7.2.4集群建设及应用部署219

7.3持续集成和持续交付220

7.3.1应用程序管理220

7.3.2微服务设计规范221

7.3.3应用打包/镜像管理规范224

7.3.4应用自动化升级部署/灰度发布229

7.4服务运营管理231

7.4.1应用容量的自动扩缩容231

7.4.2故障容灾切换233

7.4.3Docker、Kubernetes的升级233

7.5监控分析237

7.5.1综合监控237

7.5.2事件响应和处理239

7.5.3数据分析和度量242

7.6反馈与优化244

第8章案例分享246

8.1某大型企业的容器云PaaS平台应用案例246

8.2Kubernetes在大数据领域的应用案例258

8.3Kubernetes在NFV领域的应用案例269

闫健勇，HPE不错项目经理、总架构师，有超过15年的电信行业系统建设经验，了多项电信大型系统的架构设计和管理，对于云计算和大数据在电信行业中的应用拥有丰富的经验。

本书是基于《Kubernetes很好不错指南：从Docker到Kubernetes实践全接触》进行企业级容器云平台建设的实战指南，力图对容器云平台的建设、应用和运营过程提供多方面的指导。其中，章对企业级容器云平台应该如何进行规划和建设提供指导。第2章对在容器云平台上如何管理需要为租户提供的计算资源、存储资源、网络资源和镜像资源等基础资源进行分析和说明。第3章从应用部署模板、应用配置模板、应用的灰度发布更新策略、弹性扩缩容等方面对容器云平台上应用部署的相关管理工作进行讲解。第4章从微服务架构的起源、Kubernetes的微服务体系、Service Mesh及多集群统一服务管理等方面对容器云平台的微服务管控机制进行分析和说明。第5章从容器云平台的DevOps管理、应用的日志管理、监控和告警管理、安全管理、平台数据的备份等方面对生产运营过程中的主要工作进行分析和说明。第6章通过常见系统的容器化改造迁移方案，为传统应用如何上云提供指导。第7章对容器云PaaS平台的建设和应用进行说明。第8章通过3个案例，对大型项目在容器云PaaS平台上的应用、复杂分布式系统的容器化实践为读者提供参考。无论是对于系统架构师、开发和测试人员、运维人员，还是对于企业IT主管、系统管理员、平台管理员、SRE人员等，本书都很好有参考价值。本书也适合作为高等院校计算机专业云计算及容器技术方面的教材使用。

近年来，Kubernetes的版本和社区均发生了翻天覆地的变化，Kubernetes也已成为容器集群管理的事实标准，本书作者团队紧紧抓住其中的机遇，适时出版了《Kubernetes很好不错指南：从Docker到Kubernetes实践全接触》的靠前版、第2版和纪念版，这些书均记录了Kubernetes发展历程中各里程碑版本的核心思想，可帮助我们开启全面了解和掌握Kubernetes的大门，当然，该书还会持续更新，为我们呈现更新的版本及更优化的内容。《Kubernetes很好不错指南：企业级容器云实战》则通过全新的视角，针对容器云领域现下的热点和技术难点，给出了基于Kubernetes的企业级容器云落地指南，为企业传统IT转型和业务上云提供助力。三年磨一剑，该书内容直击现下容器云领域的技术热点和难点，可作为企业级容器云落地实操手册，帮助容器云领域的相关人士制胜风口浪尖。