爱了！Alibaba内部出品“K8S+Docker指南”，理论与实战双管齐下

Kubernetes(k8s)是一个全新的基于容器技术的分布式架构领先方案。Kubernetes(k8s)是Google开源的容器集群管理系统（谷歌内部:Borg）。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。

而且它也是一个完备的分布式系统支撑平台，具有完备的集群管理能力，多扩多层次的安全防护和准入机制、多租户应用支撑能力、透明的服务注册和发现机制、內建智能负载均衡器、强大的故障发现和自我修复能力、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制以及多粒度的资源配额管理能力。同时Kubernetes提供完善的管理工具，涵盖了包括开发、部署测试、运维监控在内的各个环节。

有幸从一位朋友那里得到Alibaba内部出品强推的“K8S+Docker学习指南”，秉承好东西的当然要共享的原则，今天就来秀一把，试试这“K8S+Docker学习指南”是否也能让你事半功倍！

限于文章篇幅原因，只能以截图的形式展示出来，有需要的小伙伴可以文末获取↓↓↓

深入浅出Kubernetes：理论篇

1.1 这么理解集群控制器，能行！

• 1. 大图

• 2. 控制器原理

• 3. 简易的冰箱

• 4. 统一入口

• 5. 控制器

• 6. 控制器管理器

• 7. Shared Informer

• 8. List Watcher

• 9. 举例

• 10. 服务控制器

• 11. 路由控制器

• 12. 结束语

1.2 集群网络详解

• 1. 鸟瞰

• 2. 集群网络搭建

• 3. 通信

1.3 集群伸缩原理

• 1. 节点增加原理

• 2. 手动添加已有节点

• 3. 自动添加已有节点

• 4. !/bin/bash

• 5. 集群扩容

• 6. 自动伸缩

• 7. !/bin/sh

• 8. 节点减少原理

1.4 认证与调度

• 1. “关在笼子里”的程序

• 2. 得其门而入

• 3. 择优而居

• 4. 结束语

1.5 集群服务的三个要点和一种实现

• 1. K8S 集群服务的本质是什么

• 2. 把服务照进现实

• 3. 一种实现

1.6 镜像拉取这件小事

• 1. 镜像拉取这件小事

• 2. 理解 OA u t h 2.0 协议

• 3. Docker 扮演的角色

• 4. K8s 实现的私有镜像自动拉取

• 5. 阿里云实现的 A c r credential helper

深入浅出Kubernetes：实战篇

2.1 读懂这一篇，集群节点不下线

• 1. 问题一直在发生

• 2. 需要知道的 Kubernetes 知识

• 3. 容器 runtime

• 4. 什么是 Dbus

• 5. Systemd 是硬骨头

• 6. 问题修复

2.2 节点下线姊妹篇

• 1. 问题现象

• 2. 大逻辑

• 3. 就绪三分钟

• 4. 止步不前的 PLEG

• 5. 无响应的 Terwayd

• 6. 修复

2.3 我们为什么会删除不了集群的命名空间？

• 1. 背景

• 2. 从集群入口开始

• 3. Controller 在做什么？

• 4. 再次回到集群入口

• 5. 节点与 Pod 之间的通信

• 6. Route Controller 为什么不工作？

• 7. 集群节点访问云资源

• 8. 问题大图

2.4 阿里云 ACK 产品安全组配置管理

• 1. 安全组在 ACK 产品中扮演的角色

• 2. 安全组与 ACK 集群网络

• 3. 怎么样管理 ACK 集群的安全组规则

• 4. 限制集群访问外网

• 5. IDC 与集群互访

• 6. 使用新的安全组管理节点

• 7. 典型问题与解决方案

• 8. 使用多个安全组管理集群节点

• 9. 限制集群访问公网或者运营级 NAT 保留地址

• 10. 容器组跨节点通信异常

2.5 二分之一活的微服务

• 1. 二分之一活的微服务

• 2. 绕不过去的大图

• 3. 代理与代理的生命周期管理

• 4. 就绪检查的实现

• 5. 控制面和数据面

• 6. 简单的原因

• 7. 结论

2.6 半夜两点 Ca 证书过期问题处理惨况总结

• 1. 不断重启的 Citadel

• 2. 一般意义上的证书验证

• 3. 大神定理

• 4. Citadel 证书体系

• 5. 犯的错

• 6. 后记

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

来看Docker思维脑图：介绍-架构-安装-组成-命令-镜像-容器

可提供原件xmind

权威指南-第一本Docker书

引领完成Docker的安装、部署、管理和扩展，让其经历从测试到生产的整个开发生命周期，深入了解Docker适用于什么场景。并且这本Docker的学习权威指南介绍了其组件的基础知识，然后用Docker构建容器和服务来完成各种任务：利用Docker为新项目建立测试环境，演示如何使用持续集成的工作流集成Docker，如何构建应用程序服务和平台，如何使用Docker的API，如何扩展Docker。

总共包含了：简介、安装Docker、Docker入门、使用Docker镜像和仓库、在测试中使用Docker、使用Docker构建服务、使用Fig编配Docke、使用Docker API、获得帮助和对Docker进行改进等9个章节的知识。

​​限于文章篇幅原因，就展示到这里了，有需要的小伙伴可以查看下方名片↓↓↓