拥抱云原生

专题七：云原生实战72课时

专题简介：

云原生正在改变世界，新一代架构思想ServiceMesh、Serverless改变传统软件架构模式，本专题基于完全云上架构实战，结合微服务架构和云计算平台两者的优势，属于架构师必备课程。包含Kubernetes、Jenkins、Istio、Jaeger、Prometheus、ELK等云原生方案的落地，并使用KubeSphere作为PaaS平台，进行云上实战与定制化修改，让大家站在新的高度重新审视现有的技术，真正实现云上亿级流量永不宕机。

核心知识点：

云环境Docker容器化进阶实战

Docker核心实战 Dockerfile重难点解析 docker-compose大型应用部署实战 swarm与Kubernetes的容器编排之争
Kubernetes容器编排系统实战

Kubernetes核心概念解读 Kubernetes云上集群环境搭建 Kubernetes网络与负载均衡机制 Kubernetes云上无状态应用部署实战 Kubernetes云上有状态应用部署实战 Kubernetes云上应用灰度发布方案设计与实战使用应用商店部署应用集群
KubeSphere多云集群管理与DevOps实战

DevOps 运维和弹性伸缩从企业视角了解 DevOps 的实施路径持续集成/技术交付全流程流水线工具的设计与落地
日志、监控系统实战

Prometheus监控系统部署 PromQL使用 Grafana可视化监控面板实战 AlterManager集成邮件、短信告警功能黑盒与白盒监控实战
ServiceMesh部署大型应用架构实战

为什么使用服务网格化架构 Istio与Kubernetes整合请求路由核心配置使用流量转移完成金丝雀部署网格化下的服务熔断影子流量进行版本可行性验证基于Google大型分布式系统的网格化实战

2021最新云原生（Docker+K8S+KubeSphere+DevOps）全套教程（上期+下期成就Java架构师）

2021最新云原生（Docker+K8S+KubeSphere+DevOps）全套教程（上期+下期成就Java架构师）_哔哩哔哩_bilibili

2021最新云原生实战——第二季全套教程

51、监控与告警-Prometheus 告警处理_哔哩哔哩_bilibili

拥抱云原生(42课时)

模块一初识云原生

模块二拥抱新一代架构Service MSEH与Serverlsee

模块三深入Docker容器化速度

模块四掌握星际级容器编排Kubernetes

模块五云上架构与场景方案实战

模块六 DevOps实战企业CI/CD,构建企业云平台

在“大厂学院：拥抱云原生”课程中，引入 KubeSphere作为教学演示工具，以 Kubernetes 为核心围绕 Docker、DevOps、微服务、Serverless、云上架构与场景方案制作一套完整的企业级云原生课程

ubeSphere助力云原生课程

KubeSphere是在Kubernetes之上构建的以应用为中心的企业级容器云平台，完全开源，提供简单易用的操作界面以及向导式操作方式，在降低用户使用容器调度平台学习成本的同时，减轻开发、测试、运维的日常工作复杂度，旨在解决Kubernetes本身存在的存储、网络、安全和易用性等痛点。

KubeSphere整合并优化了多个适用于容器场景的功能模块，以完整的解决方案帮助企业轻松应对多云与多集群管理、敏捷开发与自动化运维、DevOps、微服务、多租户管理、监控告警、日志查询与收集、服务与网络、应用商店、镜像构建与镜像仓库管理、存储管理等多种业务场景。后续KubeSphere还将提供和支持边缘计算、大数据、AI 等更为复杂的业务场景。

采用KubeSphere搭建开源的企业级容器云平台，深入浅出讲解 KubeSphere 生态所有流行的开源项目，包含 Kubernetes、Jenkins、Istio、Jaeger、Prometheus、ELK 等全套云原生方案，构建一站式云原生 DevOps 平台，更有Spring Cloud Kubernetes的云上实战，真正实现云上亿级流量永不宕机！

大厂学院拥抱云原生

云原生

day01-云原生生态解读/
├── 01、什么是云计算
├── 02、云计算平台的分类理解
├── 03、云平台的优缺点
├── 04、服务的架构变革
├── 05、技术的变革
├── 06、提问解答
├── 07、完整云原生平台的基础技术量
├── 08、应用的12要素
├── 09、云原生的其他概念
├── 10、云原生的官方指导学习路线
└── 11、云原生课程的疑问
day02-docker命令复习/
├── 12、Docker的底层容器隔离机制
├── 13、Docker安装完成
├── 14、Docker镜像加速配置
├── 15、Docker-镜像的一些基本概念
├── 16、Docker-镜像的一些其他操作
├── 17、Docker其他的一些命令
├── 18、Docker的进入容器细节
├── 19、Docker cp命令
├── 20、Docker镜像的推送等操作
├── 21、Docker镜像的转移操作
├── 22、Docker容器长久运行之道
├── 23、Docker如何构建镜像
└── 24、如何下来做实验
day03-docker文件系统解析/
├── 25、镜像如何在底层存储
├── 26、容器与镜像的写时复制技术
├── 27、Docker的overlayFS存储驱动原理
├── 28、Docker数据卷挂载的三种方式
├── 29、Docker的-v挂载测试
├── 30、Docker的卷管理
├── 31、Docker的可视化界面
├── 32、最基本Dockerfile构建镜像
└── 33、Dockerfile怎么写
day04-dockerfile详解/
├── 34、ARG-指令
├── 35、ENV指令
├── 36、ENV的持久化问题
├── 37、ADD与COPY指令
├── 38、COPY的文件可以改变用户
├── 39、WORKDIR的应用
├── 40、USER配合COPY进行权限的控制
├── 41、VOLUME的坑
├── 42、EXPOSE暴露端口
├── 43、CMD、ENTRYPOINT容器启动指令
└── 44、多阶段构建
day05-docker网络与docker-compose/
├── 45、开通云服务器
├── 46、Dockerfile的springboot应用写法
├── 47、Docker运行期间的一些问题延伸
├── 48、桥接网络的原理
├── 49、--link来连接容器
├── 50、docker自定义网络原理
├── 51、docker-compose简介安装
├── 52、compose以及集群模式
├── 53、青云需要创建vpc
└── 54、子网掩码
day06-cicd-01/
├── 45、开通云服务器
├── 46、Dockerfile的springboot应用写法
├── 47、Docker运行期间的一些问题延伸
├── 48、桥接网络的原理
├── 49、--link来连接容器
├── 50、docker自定义网络原理
├── 51、docker-compose简介安装
├── 52、compose以及集群模式
├── 53、青云需要创建vpc
├── 54、子网掩码
├── 55、青云开通服务器集群
├── 56、CICD
├── 57、CICD的指导实现
├── 58、jenkins简介与安装
├── 59、jenkins安装完成
├── 60、再绑一个公网ip
├── 61、创建git项目和gitee建立连接
├── 62、jenkins文件的结构
├── 63、jenkins步骤生成器与环境变量
├── 64、jenkins其他简单的设置
├── 65、jenkins环境检查
├── 66、gitee远程触发jenkins自动构建
└── 67、jenkins插件安装
day07-cicd-02/
├── 68、使用基础网络
├── 69、jenkins插件安装
├── 70、自定义maven代理，使用自定义配置文件
├── 71、docker maven完全加速起来
├── 72、简单jenkins流水线完成
├── 73、发送邮件通知
├── 74、cicd还能做什么
└── 75、其他问题
day08-k8s-安装/
├── 76、为什么用kubernetes
├── 77、kubernetes简介
├── 78、kubernetes架构原理
├── 79、集群交互原理
├── 80、k8s-安装的所有前置环境
├── 81、k8s-每个节点安装kubeadm、kubelet、kubectl
├── 82、k8s-每个节点下载基本镜像
├── 83、k8s-master节点准备就绪
├── 84、k8s-其他工作节点准备就绪
├── 85、k8s-集群创建完成
└── 86、k8s-helloworld部署一个应用
day09-k8s基础操作/
├── 87、k8s-集群又一次安装
├── 88、k8s-集群架构复习
├── 89、k8s-创建一次部署，可以自愈
├── 90、k8s-了解Pod，自愈
├── 91、k8s-需要记住会用的一些命令
├── 92、k8s-手动扩缩容操作
├── 93、k8s-service将Pod封装一个统一服务
├── 94、k8s-滚动升级
├── 95、k8s-对象描述文件
└── 96、k8s-安装官方dashboard
day10-k8s容器核心/
├── 100、k8s-如何编写一个k8s的资源描述文件
├── 101、k8s-自己该怎么往下摸索
├── 102、k8s-核心组件的配置文件位置以及所有命令
├── 103、k8s-命令自动补全功能
├── 104、k8s-容器镜像使用秘钥从私有仓库下载
├── 105、k8s-容器启动命令、环境变量等
├── 106、k8s-containers的写法就是对应docker run的写法
├── 107、k8s-containers的生命周期钩子
├── 108、k8s-containers-容器探针是什么
├── 109、k8s-如何接下来学习k8s
├── 110、k8s-小总结
├── 97、k8s-集群中的资源会达到最终一致
├── 98、k8s-对象描述文件
└── 99、k8s-名称空间
day11-Pod核心/
├── 111、k8s工作负载-什么是工作负载
├── 112、k8s工作负载-Pod的概念
├── 113、k8s工作负载-Pod的多容器协同
├── 114、k8s工作负载-Pod的初始化容器
├── 115、k8s工作负载-Pod的生命周期
├── 116、k8s工作负载-临时容器的使用简介
├── 117、k8s工作负载-静态Pod
└── 118、k8s工作负载-Pod的探针
day12-Deployment详解/
├── 120、k8s工作负载-Deployment-简单编写
├── 121、k8s工作负载-Deployment-滚动更新原理01
├── 122、k8s工作负载-Deployment-滚动更新暂停与恢复等
├── 123、k8s工作负载-Deployment-按比例缩放的滚动更新
├── 124、k8s工作负载-Deployment安装metrics-server
├── 125、k8s工作负载-Deployment-HPA
├── 126、k8s工作负载-Deployment-灰度发布原理
├── 127、k8s工作负载-Deployment-金丝雀的案例
└── 128、k8s工作负载-Deployment-最后问题解决
day13-k8s工作负载及网络/
├── 129、k8s工作负载-Deployment总结
├── 130、k8s工作负载-RC、RS的区别
├── 131、k8s工作负载-DaemonSet让每个节点都部署一个指定Pod
├── 132、k8s工作负载-StatefulSet什么是有状态应用
├── 133、k8s工作负载-StatefulSet示例
├── 134、k8s工作负载-StatefulSet的分区更新机制
├── 135、k8s工作负载-Job
├── 136、k8s工作负载-定时任务
├── 137、k8s工作负载-垃圾回收简单了解
├── 138、k8s网络-Service、Pod端口
├── 139、k8s网络-ClusterIP与NodePort类型的Service
└── 140、k8s网络-Service与EndPoint原理
day14-k8s-ingress网络/
├── 141、k8s网络-Service所有字段解析
├── 142、k8s网络-Service的会话保持技术
├── 143、k8s网络-Service中Pod指定自己主机名
├── 144、k8s网络-为什么需要Ingress网络
├── 145、k8s网络-Ingress网络架构
├── 146、k8s网络-部署Ingress-nginx
├── 147、k8s网络-Ingress示例
├── 148、k8s网络-Ingress细节配置-默认服务
├── 149、k8s网络-nginx-ingress的全局配置
├── 150、k8s网络-ingress限流等示例
└── 151、k8s网络-ingress-nginx部署特点
day15-Ingress与NetworkPolicy/
├── 152、k8s网络-ingress-路径重写示例
├── 153、k8s网络-ingress-基于Cookie的会话保持技术
├── 154、k8s网络-ingress-安全连接
├── 155、k8s网站-ingress-几种证书的区别
├── 156、k8s网络-ingress-金丝雀
├── 157、k8s网络-networkpolicy-网络隔离策略
├── 158、k8s网络-k8s网络小结
├── 159、k8s网络-kube-proxy来控制节点直接网络
├── 160、k8s存储-卷的基本概念
└── 161、k8s存储-secret的创建
day16-存储与配置/
├── 162、k8s存储-secret使用Pod.env进行获取-不会热更新
├── 163、k8s存储-secret挂载的方式使用
├── 164、k8s存储-secret挂载默认只读
├── 165、k8s存储-cm结合SpringBoot做到生产配置无感知
├── 166、k8s存储-卷挂载-hostPath、emptyDir方式
├── 167、k8s存储-nfs文件系统环境搭建
├── 168、k8s存储-nfs进行挂载
└── 169、k8s存储-pv与pvc与Pod的使用
day17-动态供应&调度原理/
├── 170、k8s存储-pv的回收策略等细节
├── 171、k8s存储-动态供应原理与流程
├── 172、k8s存储-动态供应完成
├── 173、k8s调度原理-ResourceQuota配额限制
├── 174、k8s调度原理-LimitRange使用
├── 175、k8s调度原理-nodeSelector
└── 176、青云-取消合约按量操作
day18-调度原理/
├── 177、k8s调度原理-limitrange其他设置项
├── 178、k8s调度原理-亲和与反亲和
├── 179、k8s调度原理-NodeAffinity
├── 180、k8s调度原理-亲和与反亲和与拓扑键
├── 181、k8s调度原理-node的污点
├── 182、k8s调度原理-pod的容忍
├── 183、k8s调度原理-拓扑分区约束
├── 184、k8s调度原理-资源调度策略
└── 185、k8s安全-基于角色的访问控制
day19-安全性/
├── 186、k8s安全-role与clusterrole的写法
├── 187、k8s安全-dash为什么能操作集群
├── 188、k8s安全-ServiceAccount与ClusterRole实战
├── 189、k8s安全-Pod的ServiceAccount注意项
├── 190、k8s安全-如何自己开发一个k8s的可视化平台
├── 191、k8s安全-补充
├── 192、k8s生态-helm应用商店
├── 193、k8s小实验-部署mysql有状态服务
└── 194、MySQL默认不是主从同步需要自己设置
day20-day21-高可用集群/
├── 195、高可用集群-开通服务器网络等
├── 196、高可用集群-理解各种高可用方式
├── 197、高可用集群-理解一致性raft协议
├── 198、高可用集群-k8s的集群方式
├── 199、高可用集群-linux内核升级完成
├── 200、高可用集群-证书的概念
├── 201、高可用集群-证书的层级
├── 202、高可用集群-kubernetes默认的证书层级划分
├── 203、高可用集群-安装证书生成工具
├── 204、高可用集群-搭建-01-配置免密连接及其他基本信息
├── 205、高可用集群-搭建-02-配置ipvs&安装docker
├── 206、高可用集群-搭建-03-证书环境测试
├── 207、高可用集群-搭建-04-准备etcd安装包
├── 208、高可用集群-搭建-05-etcd集群证书生成完成
├── 209、高可用集群-搭建-06-ectd集群启动成功
├── 210、高可用集群-搭建-07-测试etcd集群成功
├── 211、高可用集群-搭建08-解压k8s软件包&可执行程序
├── 212、高可用集群-搭建09-核心组件证书生成
├── 213、高可用集群-搭建10-创建apiserver的负载均衡器
├── 214、高可用集群-搭建11-apiserver启动完成
├── 215、高可用集群-搭建12-controller-manager组件启动完成
├── 216、高可用集群-搭建13-kubelet-kubectl的配置
├── 217、高可用集群-搭建14-kubelet服务启动
├── 218、高可用集群-搭建15-calico组件安装启动
├── 219、高可用集群-搭建16-集群部署完成
├── 220、高可用集群-可用性验证完成
├── 221、高可用集群-集群恢复测试
├── 222、高可用集群-用完记得关机
└── 223、完整合录版
day22-23-自建集群/
├── 223、自建集群实战-集群简单优化
├── 224、自建集群实战-基本的预装资源
├── 225、自建集群实战-公网接下来的做法
├── 226、自建集群实战-rook与ceph
├── 227、自建集群实战-ceph集群安装完成
├── 228、自建集群实战-ceph问题排除
├── 229、自建集群实战-ceph集群mgr主备模式的坑
├── 230、自建集群实战-ceph-rook准备完成
├── 231、自建集群实战-ceph-集群需要创建pool
├── 232、自建集群实战-其他组件简介
├── 233、自建集群实战-prometheus入门
├── 234、自建集群实战-ceph第二次安装完成
├── 235、自建集群实战-ceph存储测试成功
├── 236、自建集群实战-prometheus与grafana
├── 237、自建集群实战-harbor的部署
└── 238、自建集群实战-harbor部署证书不匹配问题
day24-自建集群/
├── 239、自建集群实战-harbor部署完成
├── 240、自建集群实战-harbor仓库操作
├── 241、自建集群实战-其他部署
├── 242、自建集群实战-jenkins部署和插件安装
├── 243、自建集群实战-jenkins整合k8s集群与打包机的概念
├── 244、自建集群实战-jenkins四个打包机配置
├── 245、自建集群实战-jenkins打包机测试
├── 246、自建集群实战-kustomize演示
└── 247、自建集群实战-EFK集群搭建与使用
day25-servicemesh等/
├── 248、Istio-简介
├── 249、Istio-安装完成
├── 250、Serverless是什么
├── 251、Istio-bookinfo应用访问完成
├── 252、Istio-kiali、Jaeger
├── 253、Istio-的调用链
├── 254、Istio-金丝雀
├── 255、Jenkins-智能多分支自动化按需构建
└── 256、jenkins-流水线核心完成