前言 iii 第　1章 背景回顧：云原生大事記　2 1.1　初出茅廬　2 1.2　嶄露頭角　6 1.3　群雄并起　8 1.4　塵埃落定　11 第　2章 容器技術基礎　17 2.1　從進程開始說起　17 2.2　隔離與限制　21 2.3　深入理解容器鏡像　27 2.4　重新認識Linux容器　36 第3章　Kubernetes設計與架構　47 3.1　Kubernetes核心設計與架構　47 3.2　Kubernetes核心能力與項目定位　51 第4章　Kubernetes集群搭建與配置　56 4.1　Kubernetes部署利器：kubeadm　56 4.2　從0到1：搭建一個完整的Kubernetes集群　63 4.3　第 一個Kubernetes應用　73 第5章　Kubernetes編排原理　82 5.1　為什么我們需要Pod　82 5.2　深入解析Pod對象　91 5.3　Pod對象使用進階　96 5.4　編排確實很簡單：談談“控制器”思想　109 5.5　經典PaaS的記憶：作業(yè)副本與水平擴展　112 5.6　深入理解StatefulSet（一）：拓撲狀態(tài)　121 5.7　深入理解StatefulSet（二）：存儲狀態(tài)　127 5.8　深入理解StatefulSet（三）：有狀態(tài)應用實踐　133 5.9　容器化守護進程：DaemonSet　147 5.10　撬動離線業(yè)務：Job與CronJob　156 5.11　聲明式API與Kubernetes編程范式　166 5.12　聲明式API的工作原理　175 5.13　API編程范式的具體原理　185 5.14　基于角色的權限控制：RBAC　196 5.15　聰明的微創(chuàng)新：Operator 工作原理解讀　204 第6章　Kubernetes存儲原理　217 6.1　持久化存儲：PV和PVC的設計與實現原理　217 6.2　深入理解本地持久化數據卷　226 6.3　開發(fā)自己的存儲插件：FlexVolume與CSI　233 6.4　容器存儲實踐：CSI插件編寫指南　242 第7章　Kubernetes網絡原理　253 7.1　單機容器網絡的實現原理　253 7.2　深入解析容器跨主機網絡　260 7.3　Kubernetes網絡模型與CNI網絡插件　268 7.4　解讀Kubernetes三層網絡方案　276 7.5　Kubernetes中的網絡隔離：NetworkPolicy　285 7.6　找到容器不容易：Service、DNS與服務發(fā)現　293 7.7　從外界連通Service與Service 調試“三板斧”　299 7.8　Kubernetes中的Ingress對象　304 第8章　Kubernetes調度與資源管理　312 8.1　Kubernetes的資源模型與資源管理　312 8.2　Kubernetes的默認調度器　317 8.3　Kubernetes默認調度器調度策略解析　321 8.4　Kubernetes默認調度器的優(yōu)先級和搶占機制　326 8.5　Kubernetes GPU管理與Device Plugin 機制　330 第9章　容器運行時　335 9.1　幕后英雄：SIG-Node與CRI　335 9.2　解讀CRI與容器運行時　339 9.3　絕不僅僅是安全：Kata Containers與gVisor　343 第　10章 Kubernetes監(jiān)控與日志　349 10.1　Prometheus、Metrics Server與Kubernetes監(jiān)控體系　349 10.2　Custom Metrics：讓Auto Scaling不再“食之無味”　353 10.3　容器日志收集與管理：讓日志無處可逃　358 第　11章 Kubernetes應用管理進階　366 11.1　再談Kubernetes的本質與云原生　366 11.2　聲明式應用管理簡介　368 11.3　聲明式應用管理進階　370 11.4　打造以應用為中心的Kubernetes　374 第　12章 Kubernetes開源社區(qū)　378 結語　Kubernetes：贏開發(fā)者贏天下　382