《基于Kubernetes的云原生DevOps》—

Velocity中国 Strata北京 AI北京 O'Reilly Conferences

基于Kubernetes的云原生DevOps

马晶慧译

出版时间：2021年07月

页数：420

Kubernetes是云原生世界的操作系统，为运行容器化的工作负载提供了可靠、可伸缩的平台。在这本实用教程中，本书作者充分向你展示了Kubernetes有哪些功能，以及你可以利用Kubernetes做些什么。
你将学习Kubernetes的生态系统，使用久经考验的解决方案来解决日常问题。你可以按照书中的示例逐步学习如何构建云原生应用程序及其支持的基础设施，还将学习如何构建应用程序的开发环境及持续部署流水线。
● 学习容器和Kubernetes的基本原理，无需任何经验。
● 运行自己的集群，或选择Amazon、Google，以及其他公司托管的Kubernetes服务。
● 通过Kubernetes管理资源的使用和容器生命周期。
● 从成本、性能、弹性、容量和可伸缩性等方面优化集群。
● 学习开发、测试和部署应用程序的最佳工具。
● 应用安全、可观察性和监控方面的最新行业惯例。
● 通过开发运维原则来打造精简、快速和高效的团队。

目录
产品信息
关于作者
封面介绍

序
前言
第1章云革命
1.1 云的诞生
1.1.1 购买时间
1.1.2 基础设施即服务
1.2 开发运维拉开序幕
1.2.1 没有人真正理解开发运维
1.2.2 业务优势
1.2.3 基础设施即代码
1.2.4 共同学习
1.3 容器的到来
1.3.1 最先进的技术
1.3.2 箱子带来的启发
1.3.3 将软件放入容器
1.3.4 即插即用的应用程序
1.4 容器的编排
1.5 Kubernetes
1.5.1 从Borg到Kubernetes
1.5.2 什么因素导致Kubernetes如此有价值？
1.5.3 Kubernetes会消失吗？
1.5.4 Kubernetes并非万能
1.6 云原生
1.7 运维的未来
1.7.1 分布式开发运维
1.7.2 有些仍然是中心式
1.7.3 开发人员生产力工程
1.7.4 你就是未来
1.8 小结
第2章 Kubernetes简介
2.1 第一次运行容器
2.1.1 安装Docker桌面版
2.1.2 什么是Docker？
2.1.3 运行容器镜像
2.2 演示应用程序
2.2.1 查看源代码
2.2.2 Go简介
2.2.3 演示应用程序的原理
2.3 建立容器
2.3.1 了解Dockerfile
2.3.2 最低限度的容器镜像
2.3.3 运行Docker image build
2.3.4 命名镜像
2.3.5 端口转发
2.4 容器仓库
2.4.1 容器仓库的身份验证
2.4.2 命名和推送镜像
2.4.3 运行镜像
2.5 Kubernetes入门
2.5.1 运行演示应用
2.5.2 如果容器无法启动
2.6 Minikube
2.7 小结
第3章获取Kubernetes
3.1 集群架构
3.1.1 控制平面
3.1.2 节点组件
3.1.3 高可用性
3.2 自托管Kubernetes的成本
3.2.1 超出预期的工作量
3.2.2 不仅仅是初始设置
3.2.3 不能完全依赖工具
3.2.4 Kubernetes的难度很大
3.2.5 管理费用
3.2.6 从托管服务开始
3.3 托管Kubernetes服务
3.3.1 Google Kubernetes Engine（GKE）
3.3.2 集群自动伸缩
3.3.3 亚马逊的Elastic Container Service for Kubernetes（EKS）
3.3.4 Azure Kubernetes Service（AKS）
3.3.5 OpenShift
3.3.6 IBM Cloud Kubernetes Service
3.4 一站式Kubernetes解决方案64
3.5 Kubernetes安装程序
3.5.1 kops
3.5.2 Kubespray
3.5.3 TK8
3.5.4 困难模式的Kubernetes
3.5.5 kubeadm
3.5.6 Tarmak
3.5.7 Rancher Kubernetes Engine（RKE）
3.5.8 Puppet Kubernetes模块
3.5.9 Kubeformation
3.6 购买还是构建：我们的建议
3.6.1 运行更少软件
3.6.2 尽可能使用托管Kubernetes
3.6.3 如何应对提供商锁定？
3.6.4 根据需要使用标准的Kubernetes自托管工具
3.6.5 当你的选择受到限制时
3.6.6 裸金属与内部服务器
3.7 无集群容器服务
3.7.1 Amazon Fargate
3.7.2 Azure Container Instances（ACI）
3.8 小结
第4章 Kubernetes对象
4.1 部署
4.1.1 监督与调度
4.1.2 重新启动容器
4.1.3 查询部署
4.2 Pod
4.3 副本集
4.4 维持所需状态
4.5 Kubernetes调度器
4.6 YAML格式的资源清单
4.6.1 资源就是数据
4.6.2 部署清单
4.6.3 使用kubectl apply
4.6.4 服务资源
4.6.5 使用kubectl查询集群
4.6.6 资源的高级使用方式
4.7 Helm: Kubernetes包管理器
4.7.1 安装Helm
4.7.2 安装Helm Chart
4.7.3 Chart、Repository与Release
4.7.4 查看Helm Release
4.8 小结
第5章资源管理
5.1 了解资源
5.1.1 资源单位
5.1.2 资源请求
5.1.3 资源约束
5.1.4 控制容器的大小
5.2 管理容器的生命周期
5.2.1 存活探针
5.2.2 探针延迟及频率
5.2.3 其他类型的探针
5.2.4 gRPC探针
5.2.5 就绪探针
5.2.6 基于文件的就绪探针
5.2.7 minReadySeconds
5.2.8 Pod中断预算
5.3 命名空间
5.3.1 使用命名空间
5.3.2 应该使用哪些命名空间？
5.3.3服务地址
5.3.4 资源配额
5.3.5 默认资源请求和约束
5.4 优化集群的成本
5.4.1 优化部署
5.4.2 优化Pod
5.4.3 Pod垂直自动伸缩器
5.4.4 优化节点
5.4.5 优化存储
5.4.6 清理未使用的资源
5.4.7 检查备用容量
5.4.8 使用预留实例
5.4.9 抢占式（Spot）实例
5.4.10 保持工作负载均衡
5.5 小结
第6章集群运维
6.1 集群的规模与伸缩
6.1.1 容量规划
6.1.2 节点与实例
6.1.3 伸缩集群
6.2 一致性检查
6.2.1 CNCF认证
6.2.2 Sonobuoy一致性测试
6.3 验证与审计
6.3.1 K8Guard
6.3.2 Copper
6.3.3 kube-bench
6.3.4 Kubernetes审计日志
6.4 混乱测试
6.4.1 生产环境是无法复制的
6.4.2 Chaoskube
6.4.3 kube-monkey
6.4.4 PowerfulSeal
6.5 小结
第7章强大的Kubernetes工具
7.1 掌握kubectl
7.1.1 Shell别名
7.1.2 使用缩写的标志
7.1.3 缩写资源的类型
7.1.4 自动补齐kubectl命令
7.1.5 获取帮助
7.1.6 获取有关Kubernetes资源的帮助
7.1.7 显示更详细的输出
7.1.8 使用JSON数据和jq
7.1.9 监视对象
7.1.10 描述对象
7.2 处理资源
7.2.1 命令式的kubectl命令
7.2.2 何时不应该使用命令式的命令
7.2.3 生成资源清单
7.2.4 导出资源
7.2.5 对比资源的差异
7.3 处理容器
7.3.1 查看容器的日志
7.3.2 附着到容器
7.3.3 利用kubespy监视Kubernetes资源
7.3.4 转发容器端口
7.3.5 在容器上执行命令
7.3.6 容器的故障排除
7.3.7 BusyBox命令
7.3.8 将BusyBox添加到容器
7.3.9 在容器上安装程序
7.3.10 通过kubesquash实时调试
7.4 上下文与命名空间
7.4.1 kubectx与kubens
7.4.2 kube-ps1
7.5 Kubernetes shell与工具
7.5.1 kube-shell
7.5.2 Click
7.5.3 Kubed-sh
7.5.4 Stern
7.6 构建自己的Kubernetes工具
7.7 小结
第8章运行容器
8.1 容器与Pod
8.1.1 什么是容器？
8.1.2 容器中有什么？
8.1.3 Pod中有什么？
8.2 容器清单
8.2.1 镜像标识符
8.2.2 latest标签
8.2.3 容器摘要
8.2.4 基础镜像标签
8.2.5 端口
8.2.6 资源请求和约束
8.2.7 镜像拉取策略
8.2.8 环境变量
8.3 容器安全
8.3.1 以非root用户身份运行容器
8.3.2 阻止Root容器
8.3.3 设置只读文件系统
8.3.4 禁用权限提升
8.3.5 能力
8.3.6 Pod安全上下文
8.3.7 Pod安全策略
8.3.8 Pod服务账号
8.4 卷
8.4.1 emptyDir卷
8.4.2 持久卷
8.5 重启策略
8.6 镜像拉取机密
8.7 小结
第9章管理Pod
9.1 标签
9.1.1 什么是标签？
9.1.2 选择器
9.1.3 高级选择器
9.1.4 标签的其他用途
9.1.5 标签与注释
9.2 节点亲和性
9.2.1 硬亲和性
9.2.2 软亲和性
9.3 Pod的亲和性与反亲和性
9.3.1 将Pod调度到一起
9.3.2 分开Pod
9.3.3 软反亲和性
9.3.4 何时使用Pod亲和性
9.4 污点与容忍
9.5 Pod控制器
9.5.1 守护进程集
9.5.2 状态集
9.5.3 作业
9.5.4 定时作业
9.5.5 Pod水平自动伸缩器
9.5.6 PodPreset
9.5.7 操作器与自定义资源定义（CRD）
9.6 Ingress资源
9.6.1 Ingress规则
9.6.2 通过Ingress终止TLS
9.6.3 Ingress控制器
9.7 Istio
9.8 Envoy
9.9 小结
第10章配置与机密数据
10.1 ConfigMap
10.1.1 创建ConfigMap
10.1.2 利用ConfigMap设置环境变量
10.1.3 利用ConfigMap设置整个环境
10.1.4 在命令参数中使用环境变量
10.1.5 利用ConfigMap创建配置文件
10.1.6 配置发生变化后更新Pod
10.2 Kubernetes Secret
10.2.1 利用机密数据设置环境变量
10.2.2 将Secret写入文件
10.2.3 读取Secrest
10.2.4 访问Secret
10.2.5 静态加密
10.2.6 防止Secret被删
10.3 Secret管理策略
10.3.1 在版本控制中加密机密
10.3.2 远程存储Secret
10.3.3 使用专业的机密管理工具
10.3.4 推荐
10.4 使用Sops加密机密数据
10.4.1 Sops简介
10.4.2 使用Sops加密文件
10.4.3 使用KMS后端
10.5 小结
第11章安全与备份
11.1 访问控制与权限
11.1.1 按集群管理访问
11.1.2 基于角色的访问控制
11.1.3 角色
11.1.4 将角色绑定到用户
11.1.5 我需要哪些角色？
11.1.6 保护集群管理员的权限
11.1.7 应用程序与部署
11.1.8 RBAC故障排除
11.2 安全扫描
11.2.1 Clair
11.2.2 Aqua
11.2.3 Anchore Engine
11.3 备份
11.3.1 Kubernetes需要备份吗？
11.3.2 备份etcd
11.3.3 备份资源状态
11.3.4 备份集群状态
11.3.5 大小灾害
11.3.6 Velero
11.4 监控集群状态
11.4.1 Kubectl
11.4.2 CPU和内存利用率
11.4.3 云提供商控制台
11.4.4 Kubernetes仪表板
11.4.5 Weave Scope
11.4.6 kube-ops-view
11.4.7 node-problem-detector
11.5 深入阅读
11.6 小结
第12章部署Kubernetes应用程序
12.1 使用Helm构建清单
12.1.1 Helm Chart包含什么？
12.1.2 Helm模板
12.1.3 插值变量
12.1.4 引用模板中的值
12.1.5 指定依赖项
12.2 部署Heml Chart
12.2.1 设置变量
12.2.2 在Helm Release中指定值
12.2.3 使用Helm更新应用程序
12.2.4 回滚到以前的版本
12.2.5 创建Helm Chart库
12.2.6 使用Sops管理Helm Chart的机密数据
12.3 使用Helmfile管理多个Chart
12.3.1 Helmfile中有什么？
12.3.2 Chart元数据
12.3.3 应用Helmfile
12.4 高级清单管理工具
12.4.1 Tanka
12.4.2 Kapitan
12.4.3 Kustomize
12.4.4 kompose
12.4.5 Ansible
12.4.6 kubeval
12.5 小结
第13章开发流程
13.1 开发工具
13.1.1 Skaffold
13.1.2 Draft
13.1.3 Telepresence
13.1.4 Knative
13.2 部署策略
13.2.1 滚动更新
13.2.2 Recreate模式
13.2.3 maxSurge和maxUnavailable
13.2.4 蓝绿部署
13.2.5 彩虹部署
13.2.6 金丝雀部署
13.3 使用Helm处理迁移
13.3.1 Helm的钩子
13.3.2 处理失败的钩子
13.3.3 其他钩子
13.3.4 钩子连接
13.4 小结
第14章 Kubernetes的持续部署
14.1 什么是持续部署？
14.2 CD工具
14.2.1 Jenkins
14.2.2 Drone
14.2.3 Google云构建
14.2.4 Concourse
14.2.5 Spinnaker
14.2.6 GitLab CI
14.2.7 Codefresh
14.2.8 Azure流水线
14.3 CD组件
14.3.1 Docker Hub
14.3.2 Gitkube
14.3.3 Flux
14.3.4 Keel
14.4 Google云构建的CD流水线
14.4.1 设置Google云和GKE
14.4.2 分叉demo代码库
14.4.3 Google云构建简介
14.4.4 构建测试容器
14.4.5 运行测试
14.4.6 构建应用程序容器
14.4.7 验证Kubernetes清单
14.4.8 发布镜像
14.4.9 Git SHA标签
14.4.10 创建第一个构建触发器
14.4.11 测试触发器
14.4.12 CD流水线部署
14.4.13 创建部署触发器
14.4.14 优化构建流水线
14.4.15 调整示例流水线
14.5 小结
第15章可观察性和监控
15.1 什么是可观察性？
15.1.1 什么是监控？
15.1.2 黑盒监控
15.1.3 “正常”指什么？
15.1.4 日志
15.1.5 指标
15.1.6 跟踪
15.1.7 可观察性
15.2 可观测性流水线
15.3 Kubernetes中的监控
15.3.1 外部的黑盒检查
15.3.2 内部健康检查
15.4 小结
第16章 Kubernetes指标
16.1 什么是指标？
16.1.1 时间序列数据
16.1.2 计数器和计量器
16.1.3 指标可以告诉我们什么？
16.2 选择指标
16.2.1 服务：RED模式
16.2.2 资源：USE模式
16.2.3 业务指标
16.2.4 Kubernetes指标
16.3 分析指标
16.3.1 简单的平均值有什么问题？
16.3.2 平均值、中位数和离群值
16.3.3 百分位数
16.3.4 将百分位数应用于指标数据
16.3.5 一般我们想知道最坏的情况
16.3.6 比百分位数更好的方式
16.4 通过仪表板显示指标的图表
16.4.1 所有服务都使用标准布局
16.4.2 利用主仪表板构建信息发射源
16.4.3 在仪表板上显示预示故障的数据
16.5 根据指标发出警报
16.5.1 警报有什么问题？
16.5.2 值班不应该成为地狱
16.5.3 紧急、重大且需要付诸行动的警报
16.5.4 跟踪警报、工作时间外的呼叫
16.6 指标工具和服务
16.6.1 Prometheus
16.6.2 Google Stackdriver
16.6.3 AWS Cloudwatch
16.6.4 Azure Monitor
16.6.5 Datadog
16.6.6 New Relic
16.7 小结
后记

书名：基于Kubernetes的云原生DevOps

作者：John Arundel, Justin Domingus 著

译者：马晶慧译

国内出版社：中国电力出版社

出版时间：2021年07月

页数：420

书号：978-7-5198-5704-2

原版书书名：Cloud Native DevOps with Kubernetes

原版书出版商：O'Reilly Media

John Arundel

John Arundel是一位顾问和作家，拥有30多年计算机行业的从业经验。他为全世界各大公司提供有关Kubernetes、云，以及基础设施的咨询。

查看John Arundel更多信息

Justin Domingus

Justin Domingus是CareZone.com的开发运维工程师，专门从事Kubernetes和云计算。

查看Justin Domingus更多信息

本书封面的动物是一只阿岛军舰鸟（学名：Fregata aquila，英文名：Ascension Frigatebird），这种海鸟分布在南大西洋的阿森松岛和附近的水手长鸟岛上，大约在安哥拉和巴西之间。这种鸟类的繁殖地是阿森松岛，这个小岛被发现那天是基督教日历上的Ascension Day，所以该岛因此而得名。
阿岛军舰鸟翼展超过2米，但体重不足1.25公斤，可以毫不费力地在海洋上滑行，捕捉到游近水面的鱼，尤其是飞鱼。有时也以鱿鱼和小乌龟为食，还会掠夺其他海鸟。阿岛军舰鸟全身黑色且有光泽，略带绿色和紫色。成年雄鸟喉囊呈鲜红色，求偶期会鼓胀。成年雌鸟毛色略暗，下侧有褐色或白色的斑点。和其他军舰鸟一样，阿岛军舰鸟有深叉形尾巴，嘴尖弯曲，尖翅显著。
阿岛军舰鸟觅食于阿森松岛顶峰的裸露岩层。这种鸟类不会筑巢，它会在地上挖洞，并用羽毛、鹅卵石和骨头做保护。雌鸟每次产卵一枚，然后由双亲喂食至六七个月，直到它学会飞翔。由于繁殖成功率低且栖息地有限，因此该物种被列入了易危物种。
19世纪早期，英国人出于军事目的而定居在阿森松岛上。如今，该岛上有美国国家航空航天局（NASA）和欧洲航天局（European Space Agency）的观测基地，英国广播公司（BBC）世界服务站的中继站，同时这里也是GPS四大地面卫星监控站之一。在19世纪和20世纪期间，由于流浪猫捕杀雏鸟，因此阿岛军舰鸟只能在阿森松海岸外的水手长鸟岛上繁殖。2002年，英国皇家鸟类保护协会在岛上发起了一场消灭野猫的运动。几年后，阿岛军舰鸟又开始在阿森松岛上筑巢。

购买选项

定价：128.00元

书号：978-7-5198-5704-2

出版社：中国电力出版社

联系出版社邮购