Kubernetes权威指南：从Docker到Kubernetes实践全接触（纪念版）

>

　　Kubernetes 是由谷歌开源的Docker 容器集群管理系统，为容器化的应用提供了资源调度、部署运行、服务发现、扩容及缩容等一整套功能。《Kubernetes 木又威指南：从Docker 到Kubernetes 实践全接触（纪念版）》从架构师、开发人员和运维人员的角度，阐述了Kubernetes 的基本概念、实践指南、核心原理、开发指导、运维指南及源码分析等内容，图文并茂、内容丰富、由浅入深、讲解全面；围绕着生产环境中可能出现的问题，给出了大量的典型案例，比如安全配置、网络方案、共享存储方案、高可用性方案及Trouble Shooting 技巧等，有很强的实战指导意义。《Kubernetes木又威指南：从Docker到Kubernetes实践全接触（纪念版）》随着Kubernetes 版本更新不断完善，目前涵盖了Kubernetes 从v1.0 到v1.6 版本的全部特性，尽力为Kubernetes 用户提供全方位的指南。
　　无论是对于软件工程师、测试工程师、运维工程师、软件架构师、技术经理，还是对于资深 IT 人士来说，《Kubernetes木又威指南：从Docker到Kubernetes实践全接触（纪念版）》都极具参考价值。

>

第1章 Kubernetes入门 1
1.1 Kubernetes是什么 1
1.2 为什么要用Kubernetes 4
1.3 从一个简单的例子开始 5
1.3.1 环境准备 6
1.3.2 启动MySQL服务 6
1.3.3 启动Tomcat应用 9
1.3.4 通过浏览器访问网页 10
1.4 Kubernetes基本概念和术语 12
1.4.1 Master 12
1.4.2 Node 12
1.4.3 Pod 15
1.4.4 Label（标签） 18
1.4.5 Replication Controller 22
1.4.6 Deployment 26
1.4.7 Horizontal Pod Autoscaler 28
1.4.8 StatefulSet 29
1.4.9 Service（服务） 30
1.4.10 Volume（存储卷） 37
1.4.11 Persistent Volume 41
1.4.12 Namespace（命名空间） 42
1.4.13 Annotation（注解） 43
1.4.14 小结 44
第2章 Kubernetes实践指南 45
2.1 Kubernetes安装与配置 45
2.1.1 系统要求 45
2.1.2 使用kubeadm工具快速安装Kubernetes集群 46
2.1.3 以二进制文件方式安装Kubernetes集群 51
2.1.4 Kubernetes集群的安全设置 59
2.1.5 Kubernetes集群的网络配置 64
2.1.6 内网中的Kubernetes相关配置 64
2.1.7 Kubernetes的版本升级 65
2.1.8 Kubernetes核心服务配置详解 66
2.2 kubectl命令行工具用法详解 86
2.2.1 kubectl用法概述 86
2.2.2 kubectl子命令详解 88
2.2.3 kubectl参数列表 90
2.2.4 kubectl输出格式 90
2.2.5 kubectl操作示例 92
2.3 深入掌握Pod 93
2.3.1 Pod定义详解 93
2.3.2 Pod的基本用法 98
2.3.3 静态Pod 103
2.3.4 Pod容器共享Volume 104
2.3.5 Pod的配置管理 106
2.3.6 在容器内获取Pod信息（Downward API） 119
2.3.7 Pod生命周期和重启策略 124
2.3.8 Pod健康检查 125
2.3.9 玩转Pod调度 127
2.3.10 Init Container（初始化容器） 149
2.3.11 Pod的升级和回滚 152
2.3.12 Pod的扩容和缩容 166
2.3.13 使用StatefulSet搭建MongoDB集群 171
2.4 深入掌握Service 180
2.4.1 Service定义详解 181
2.4.2 Service基本用法 182
2.4.3 Headless Service 187
2.4.4 集群外部访问Pod或Service 192
2.4.5 DNS服务搭建指南 196
2.4.6 自定义DNS和上游DNS服务器 204
2.4.7 Ingress：HTTP 7层路由机制 208
第3章 Kubernetes核心原理 226
3.1 Kubernetes API Server 原理分析 226
3.1.1 Kubernetes API Server概述 226
3.1.2 独特的Kubernetes Proxy API接口 229
3.1.3 集群功能模块之间的通信 230
3.2 Controller Manager 原理分析 231
3.2.1 Replication Controller 232
3.2.2 Node Controller 234
3.2.3 ResourceQuota Controller 235
3.2.4 Namespace Controller 237
3.2.5 Service Controller与Endpoint Controller 237
3.3 Scheduler原理分析 238
3.4 kubelet运行机制分析 242
3.4.1 节点管理 242
3.4.2 Pod管理 243
3.4.3 容器健康检查 244
3.4.4 cAdvisor资源监控 245
3.5 kube-proxy 运行机制分析 247
3.6 深入分析集群安全机制 251
3.6.1 API Server认证管理（Authentication） 251
3.6.2 API Server授木又管理（Authorization） 253
3.6.3 Admission Control（准入控制） 272
3.6.4 Service Account 274
3.6.5 Secret私密凭据 279
3.7 网络原理 282
3.7.1 Kubernetes网络模型 282
3.7.2 Docker的网络基础 284
3.7.3 Docker的网络实现 296
3.7.4 Kubernetes的网络实现 304
3.7.5 Pod和Service网络实战 308
3.7.6 CNI网络模型 321
3.7.7 Kubernetes网络策略 331
3.7.8 开源的网络组件 333
3.8 共享存储原理 363
3.8.1 共享存储机制概述 363
3.8.2 PV详解 364
3.8.3 PVC详解 368
3.8.4 PV和PVC的生命周期 370
3.8.5 StorageClass详解 373
3.8.6 动态存储管理实战：GlusterFS 376
第4章 Kubernetes开发指南 388
4.1 REST简述 388
4.2 Kubernetes API详解 390
4.2.1 Kubernetes API概述 390
4.2.2 API版本 395
4.2.3 API Groups（API组） 395
4.2.4 API方法说明 397
4.2.5 API响应说明 398
4.3 使用Java程序访问Kubernetes API 400
4.3.1 Jersey 401
4.3.2 Fabric8 412
4.3.3 使用说明 413
第5章 Kubernetes运维指南 434
5.1 Kubernetes集群管理指南 434
5.1.1 Node的管理 434
5.1.2 更新资源对象的Label 436
5.1.3 Namespace：集群环境共享与隔离 437
5.1.4 Kubernetes资源管理 441
5.1.5 资源紧缺时的Pod驱逐机制 475
5.1.6 Pod Disruption Budget（主动驱逐保护） 483
5.1.7 Kubernetes集群的高可用部署方案 485
5.1.8 Kubernetes集群监控 496
5.1.9 集群统一日志管理 513
5.1.10 Kubernetes审计日志（Audit Log） 522
5.1.11 使用Web UI（Dashboard）管理集群 523
5.1.12 Helm：Kubernetes应用包管理工具 527
5.2 Trouble Shooting指导 538
5.2.1 查看系统Event事件 538
5.2.2 查看容器日志 540
5.2.3 查看Kubernetes服务日志 541
5.2.4 常见问题 542
5.2.5 寻求帮助 546
5.3 Kubernetes开发中的新功能 546
5.3.1 Pod Preset（运行时参数注入策略） 546
5.3.2 Cluster Federation（集群联邦） 553
5.3.3 容器运行时接口（Container Runtime Interface-CRI） 557
5.3.4 对GPU的支持 561
5.3.5 Kubernetes的演进路线（Roadmap）和开发模式 565
第6章 Kubernetes源码导读 568
6.1 Kubernetes源码结构和编译步骤 568
6.2 kube-apiserver进程源码分析 572
6.2.1 进程启动过程 572
6.2.2 关键代码分析 574
6.2.3 设计总结 589
6.3 kube-controller-manager进程源码分析 592
6.3.1 进程启动过程 592
6.3.2 关键代码分析 595
6.3.3 设计总结 603
6.4 kube-scheduler进程源码分析 605
6.4.1 进程启动过程 605
6.4.2 关键代码分析 610
6.4.3 设计总结 617
6.5 kubelet进程源码分析 619
6.5.1 进程启动过程 619
6.5.2 关键代码分析 624
6.5.3 设计总结 647
6.6 kube-proxy进程源码分析 648
6.6.1 进程启动过程 648
6.6.2 关键代码分析 650
6.6.3 设计总结 665
6.7 kubectl进程源码分析 666
6.7.1 kubectl create命令 667
6.7.2 rolling-update命令 671..........

Docker 容器与容器云（第2版）
>

本书根据Docker 1.10版和Kubernetes 1.2版对第1版进行了全面更新，从实践者的角度出发，以Docker和Kubernetes为重点，沿着“基本用法介绍”到“核心原理解读”到“**实践技巧”的思路，一本书讲透当前主流的容器和容器云技术，有助于读者在实际场景中利用Docker容器和容器云解决问题并启发新的思考。全书包括两部分，首部分深入解读Docker容器技术，包括Docker架构与设计、核心源码解读和**实践技巧；第二部分归纳和比较了三类基于Docker的主流容器云项目，包括专注Docker容器编排与部署的容器云、专注应用支撑的容器云以及一切皆容器的Kubernetes，进而详细解读了Kubernetes核心源码的设计与实现，介绍了几种典型场景下的Kubernetes实践。 
本书适用于有一定Docker基础的开发者、架构师、IT**学生以及探索基于Docker构建云计算平台的技术人员，也非常适合作为高校教材或培训资料。

>
1部分　Docker深入解读 
第1章　从容器到容器云　　2 
1．1　云计算平台　　2 
1．2　容器，新的革命　　3 
1．3　进化：从容器到容器云　　7 
第2章　Docker 基础　　8 
2．1　Docker的安装　　8 
2．2　Docker操作参数解读　　9 
2．3　搭建你的1个Docker应用栈　　16 
2．3．1　Docker集群部署　　16 
2．3．2　1个Hello World　　17 
2．3．3　开发、测试和发布一体化　　27 
第3章　Docker核心原理解读　　28 
3．1　Docker背后的内核知识　　28 
3．1．1　namespace资源隔离　　28 
3．1．2　cgroups资源限制　　45 
3．2　Docker架构概览　　53 
3．2．1　Docker daemon　　54 
3．2．2　Docker client　　54 
3．2．3　镜像管理　　54 
3．2．4　execdriver、volumedriver、graphdriver　　55 
3．2．5　network　　55 
3．3　client和daemon　　56 
3．3．1　client模式　　56 
3．3．2　daemon模式　　58 
3．3．3　从client到daemon　　64 
3．4　libcontainer　　67 
3．4．1　libcontainer的工作方式　　69 
3．4．2　libcontainer实现原理　　70 
3．4．3　使用runC与libcontainer进行交互　　75 
3．5　Docker镜像管理　　77 
3．5．1　什么是Docker镜像　　77 
3．5．2　Docker镜像关键概念　　80 
3．5．3　Docker镜像构建操作　　81 
3．5．4　Docker镜像的分发方法　　84 
3．6　Docker存储管理　　87 
3．6．1　Docker镜像元数据管理　　87 
3．6．2　Docker存储驱动　　89 
3．7　Docker数据卷　　99 
3．7．1　数据卷的使用方式　　100 
3．7．2　数据卷原理解读　　105 
3．8　Docker网络管理　　108 
3．8．1　Docker网络基础　　108 
3．8．2　Docker daemon网络配置原理　　116 
3．8．3　libcontainer网络配置原理　　119 
3．8．4　传统的link原理解析　　125 
3．8．5　新的link介绍　　127 
3．9　Docker与容器安全　　129 
3．9．1　Docker的安全机制　　129 
3．9．2　Docker安全问题　　135 
3．9．3　Docker安全的解决方案　　139 
第4章　Docker **实践技巧　　151 
4．1　容器化思维　　151 
4．1．1　SSH服务器的替代方案　　151 
4．1．2　Docker内应用日志管理方案　　152 
4．1．3　容器化思维及更多　　153 
4．2　Docker**网络实践　　153 
4．2．1　玩转Linux networknamespace　　154 
4．2．2　pipework原理解析　　159 
4．2．3　pipework跨主机通信　　165 
4．2．4　OVS划分VLAN　　170 
4．2．5　OVS隧道模式　　174 
4．3　Dockerfile*佳实践　　187 
4．3．1　Dockerfile的使用　　187 
4．3．2　Dockerfile实践心得　　191 
4．4　Docker容器的监控手段　　193 
4．4．1　Docker容器监控维度　　194 
4．4．2　容器监控命令　　195 
4．4．3　常用的容器监控工具　　197 
4．5　容器化应用构建的基础：高可用配置中心　　201 
4．5．1　etcd**应用场景　　201 
4．5．2　etcd实现原理　　206 
第二部分　Docker云平台解读 
第5章　构建自己的容器云　　222 
5．1　再谈云平台的层次架构　　222 
5．2　从小工到专家　　225 
第6章　专注编排与部署：三剑客与Fleet　　230 
6．1　编排小神器Fig/Compose　　230 
6．1．1　再谈容器编排与部署　　230 
6．1．2　Compose原理：一探究竟　　233 
6．2　跨平台宿主环境管理工具Machine　　237 
6．2．1　Machine与虚拟机软件　　237 
6．2．2　Machine与IaaS平台　　238 
6．2．3　Machine小结　　239 
6．3　集群抽象工具Swarm　　240 
6．3．1　Swarm简介　　240 
6．3．2　试用Swarm　　241 
6．3．3　Swarm集群的多种创建方式　　243 
6．3．4　Swarm对请求的处理　　245 
6．3．5　Swarm集群的调度策略　　245 
6．3．6　Swarm集群高可用（HA）　　246 
6．3．7　Swarm与Machine　　247 
6．3．8　Swarm小结　　248 
6．4　编排之秀Fleet　　248 
6．4．1　旧问题新角度：Docker distro　　249 
6．4．2　Fleet的原理剖析　　252 
第7章　专注应用支撑和运行时：Flynn和Deis　　258 
7．1　Flynn，一个小而美的两层架构　　258 
7．1．1　第0层：容器云的基础设施　　259 
7．1．2　第1层：容器云的功能框架　　259 
7．1．3　Flynn体系架构与实现原理　　260 
7．2　谈谈Deis与Flynn　　270 
7．2．1　应用发布上的比较　　271 
7．2．2　关于Deis的一些思考　　273 
第8章　一切皆容器：Kubernetes　　274 
8．1　Kubernetes是个什么样的项目　　274 
8．2　Kubernetes的设计解读　　275 
8．2．1　一个典型案例：Guestbook　　275 
8．2．2　pod设计解读　　277 
8．2．3　replication controller设计解读　　288 
8．2．4　service的设计解读　　294 
8．2．5　新一代副本控制器replica set　　306 
8．2．6　Deployment　　307 
8．2．7　DaemonSet　　312 
8．2．8　ConfigMap　　312 
8．2．9　Job　　317 
8．2．10　Horizontal Pod Autoscaler　　318 
8．3　Kubernetes核心组件解读　　320 
8．3．1　Kubernetes的整体架构　　320 
8．3．2　APIServer　　321 
8．3．3　scheduler　　328 
8．3．4　controller manager　　338 
8．3．5　kubelet　　346 
8．3．6　kube-proxy　　352 
8．3．7　核心组件协作流程　　362 
8．4　Kubernetes存储核心原理　　366 
8．4．1　volume设计解读　　366 
8．4．2　volume实现原理分析　　367 
8．4．3　volume使用案例　　368 
8．4．4　persistent volume　　371 
8．5　Kubernetes网络核心原理　　372 
8．5．1　单pod单IP模型　　373 
8．5．2　pod和网络容器　　374 
8．5．3　实现Kubernetes的网络模型　　377 
8．6　Kubernetes多租户管理与资源控制　　381 
8．6．1　namespace设计解读　　381 
8．6．2　Kubernetes用户认证机制　　385 
8．6．3　Kubernetes用户授权机制　　387 
8．6．4　Kubernetes多维资源管理机制admission control　　390 
8．7　Kubernetes**实践　　402 
8．7．1　应用健康检查　　402 
8．7．2　高可用性　　405 
8．7．3　日志　　408 
8．7．4　集成DNS　　410 
8．7．5　容器上下文环境　　412 
8．8　Kubernetes未来动向　　414 
8．8．1　Ubernetes　　414 
8．8．2　petSet　　415 
8．8．3　performance　　417 
8．8．4　rescheduler　　417 
8．8．5　OCI标准　　419 ................
8．9　不要停止思考　　419

《容器化微服务架构实战：从Docker到Kubernetes云原生应用部署与管理》 本书概述 在当今快速迭代的软件开发浪潮中，高效、可靠且可扩展的应用程序部署和管理已成为核心竞争力。本书将带领读者深入探索容器化技术及其在现代云原生应用中的应用，聚焦于如何利用Docker构建和打包应用程序，以及如何运用Kubernetes orchestrate（编排）这些容器，最终实现自动化、弹性化的云原生应用部署与管理。本书将理论与实践相结合，通过丰富的案例和详细的操作步骤，帮助开发者、运维工程师以及架构师掌握构建和管理下一代应用程序的必备技能。 本书内容详述 第一部分：容器化基础与Docker实战 本部分将为您奠定坚实的容器化技术基础，从Docker的核心概念讲起，循序渐进地引导您掌握Docker的各项关键功能。 第一章：容器化技术概览与Docker入门 1.1 为什么需要容器化？ 深入剖析传统部署模式的痛点，如环境不一致、依赖冲突、部署缓慢等。 阐述容器化如何解决这些问题，带来更高的效率、一致性和可移植性。 介绍容器化与虚拟机的区别与联系，明确容器的优势场景。 1.2 Docker核心概念解析 镜像（Image）: 详解镜像的构成、分层原理，以及如何创建自定义镜像。 容器（Container）: 介绍容器的生命周期，与镜像的关系，以及如何启动、停止、删除容器。 仓库（Registry）: 讲解Docker Hub等公共仓库的使用，以及如何搭建私有仓库。 Dockerfile: 详细介绍Dockerfile的语法、指令（FROM, RUN, COPY, ADD, EXPOSE, CMD, ENTRYPOINT等）和最佳实践，指导读者编写高效、精简的Dockerfile。 1.3 Docker安装与环境配置 提供Windows, macOS, Linux等不同操作系统下的Docker安装指南。 配置Docker国内镜像源，提升拉取镜像的速度。 介绍Docker Desktop及相关工具的使用。 1.4 Docker基础命令实操 通过实际操作，演练`docker pull`, `docker push`, `docker run`, `docker ps`, `docker stop`, `docker rm`, `docker logs`, `docker exec`等常用命令。 理解命令背后的逻辑，快速上手Docker操作。 第二章：构建高效的Docker镜像 2.1 Dockerfile优化技巧 多阶段构建（Multi-stage builds）：减少最终镜像体积，提升安全性。 利用缓存：理解Docker的构建缓存机制，优化构建速度。 最小化基础镜像：选择Alpine Linux等轻量级基础镜像。 合并RUN指令：减少镜像层数，提高效率。 2.2 镜像安全实践 扫描镜像漏洞：介绍Clair, Trivy等工具的使用。 限制容器权限：使用USER指令，避免root用户运行。 镜像签名与验证：确保镜像的来源可信。 2.3 容器网络配置 理解Docker的网络模式（bridge, host, none, container）。 自定义网络创建与管理，实现容器间的通信。 端口映射（Port Mapping）的配置与应用。 2.4 容器数据持久化 理解Docker Volume和Bind Mounts的区别与适用场景。 实操创建和管理Volume，确保数据不随容器生命周期丢失。 配置数据备份与恢复策略。 第三章：Docker Compose与容器编排入门 3.1 Docker Compose介绍 理解Docker Compose如何定义和管理多容器Docker应用程序。 `docker-compose.yml`文件结构解析。 3.2 使用Docker Compose构建复杂应用 定义服务（services）、网络（networks）、卷（volumes）。 实操：构建一个包含Web服务器、数据库和API服务的微应用。 `docker-compose up`, `docker-compose down`, `docker-compose ps`等命令的使用。 3.3 Docker Compose进阶 服务依赖管理：配置`depends_on`。 环境变量与配置管理。 使用Profiles进行服务分组。 第二部分：Kubernetes核心概念与集群管理 本部分将带您迈入Kubernetes的世界，深入理解其设计理念、核心组件以及如何在集群中部署和管理应用。 第四章：Kubernetes架构与核心组件 4.1 Kubernetes设计理念 Declarative configuration（声明式配置）与Desired State Reconciliation（期望状态协调）。 Master-Worker架构。 4.2 Kubernetes控制平面（Master）组件 API Server: 集群的入口，负责接收和响应RESTful请求。 etcd: 分布式键值存储，存储集群的所有配置和状态信息。 Scheduler: 负责将Pod调度到合适的Node上。 Controller Manager: 运行各种控制器（如ReplicaSet Controller, Node Controller等），维护集群的期望状态。 4.3 Kubernetes工作节点（Worker Node）组件 Kubelet: 负责在Node上运行容器，接收API Server的指令。 Kube-proxy: 为Service提供网络代理和负载均衡。 Container Runtime: 如Docker, containerd, CRI-O，负责实际运行容器。 第五章：Kubernetes对象模型与工作负载管理 5.1 Pod：Kubernetes的基本单元 Pod的定义、生命周期与状态。 多容器Pod的协作与共享（共享存储、网络）。 Init Containers与Sidecar模式。 5.2 Deployment：声明式应用部署与更新 Deployment的Rolling Update与Rollback策略。 ReplicaSet的概念与作用。 实操：创建和管理Deployment，实现应用的平滑升级与回滚。 5.3 StatefulSet：有状态应用的管理 StatefulSet的有序部署、扩展与缩容。 PersistentVolumeClaim（PVC）的集成，实现存储的持久化。 适用于数据库、消息队列等有状态服务。 5.4 DaemonSet：在所有节点上运行副本 常用于部署日志收集器、监控代理等。 5.5 Job与CronJob：一次性任务与定时任务 Job：执行一次性任务，直到完成。 CronJob：定时执行Job。 第六章：Kubernetes网络与服务发现 6.1 Service：抽象的网络服务 Service的ClusterIP, NodePort, LoadBalancer类型。 Service Selector与Label Selector。 实现Pod间的解耦与负载均衡。 6.2 Ingress：外部访问集群内服务的入口 Ingress Controller（如Nginx Ingress Controller, Traefik）。 Ingress规则配置：基于主机名和路径的路由。 实现HTTPS证书管理。 6.3 Kubernetes网络模型（CNI） 理解CNI插件（如Calico, Flannel, Cilium）的作用。 Pod IP地址分配与容器间通信。 第七章：Kubernetes存储与配置管理 7.1 Persistent Volume (PV) 和 Persistent Volume Claim (PVC) PV：集群中的存储资源抽象。 PVC：Pod对存储资源的需求。 StorageClass：动态分配存储。 7.2 ConfigMap与Secret：配置与敏感信息管理 ConfigMap：存储非敏感配置数据，用于注入到Pod中。 Secret：存储敏感信息（如密码、API Key），支持Base64编码和加密。 通过Volume挂载或环境变量注入。 第三部分：Kubernetes高级应用与实践 本部分将深入Kubernetes的高级特性，探讨更复杂的部署场景、性能优化以及自动化运维。 第八章：Kubernetes集群部署与运维 8.1 常用Kubernetes发行版介绍 Minikube：本地开发与测试。 kind：用于本地Kubernetes集群的Kind-as-Docker。 Kubeadm：官方推荐的生产级集群搭建工具。 Rancher, OpenShift等PaaS平台。 8.2 使用Kubeadm搭建高可用Kubernetes集群 详细的Kubeadm安装与配置步骤。 配置API Server高可用，etcd集群。 部署CNI插件。 8.3 集群监控与日志 Prometheus与Grafana：Kubernetes集群的监控解决方案。 ELK Stack (Elasticsearch, Logstash, Kibana) 或 EFK Stack (Elasticsearch, Fluentd, Kibana)：日志收集与分析。 8.4 集群安全加固 RBAC（Role-Based Access Control）：基于角色的访问控制。 网络策略（Network Policies）：限制Pod间的网络通信。 Pod Security Standards。 第九章：Helm包管理与应用部署自动化 9.1 Helm介绍与核心概念 Chart：Helm的打包格式。 Release：Chart的部署实例。 Repository：Chart的存储库。 9.2 使用Helm管理Kubernetes应用 编写自定义Helm Chart。 使用Helm进行应用的部署、升级、回滚。 管理复杂应用的配置。 第十章：微服务架构在Kubernetes上的实践 10.1 微服务通信模式 RESTful API。 消息队列（Kafka, RabbitMQ）。 gRPC。 10.2 服务网格（Service Mesh）介绍 Istio, Linkerd等服务网格的功能（流量管理、安全、可观测性）。 如何将微服务部署到服务网格。 10.3 CI/CD流水线集成 Jenkins, GitLab CI, GitHub Actions等工具与Kubernetes的集成。 实现代码提交到生产环境的自动化部署。 第十一章：Kubernetes高级特性与未来趋势 11.1 Operator模式 扩展Kubernetes API，实现复杂应用的自动化管理。 Operator SDK的使用。 11.2 Serverless on Kubernetes Knative, OpenFaaS等Serverless框架。 11.3 GitOps 将Git作为声明式部署的唯一来源，实现自动化部署与管理。 11.4 Kubernetes的演进方向与社区生态 对Kubernetes未来发展的展望。 重要的Kubernetes相关项目和工具。 本书特色 实战导向： 每个概念都通过丰富的代码示例和操作步骤进行讲解，读者可以动手实践，快速掌握。 循序渐进： 从Docker基础到Kubernetes高级应用，内容组织结构清晰，适合不同层次的读者。 全面深入： 覆盖了容器化和Kubernetes生态系统中最重要的技术点，帮助读者构建完整的知识体系。 前沿技术： 包含微服务、服务网格、CI/CD、GitOps等云原生领域的热点和趋势。 贴近实际： 结合生产环境中的常见问题和解决方案，提供实用的部署和管理建议。 目标读者 希望学习和掌握Docker容器化技术的开发者和运维工程师。 需要部署和管理云原生应用的开发团队和运维团队。 对微服务架构和自动化部署感兴趣的技术人员。 希望提升应用程序可扩展性、可靠性和管理效率的架构师。 IT从业者，希望了解容器化和Kubernetes在现代IT基础设施中的作用。