Kubernetes实战：部署与管理容器化应用

5星 · 超过95%的资源需积分: 10 15 浏览量更新于2024-07-18 收藏 11.78MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

"Manning.Kubernetes.in.Action.1617293725" 是一本由Marko Lukša编著的专业书籍，专注于教授如何使用Kubernetes部署基于容器的分布式应用。书中从Docker和Kubernetes的基础知识开始，逐步构建你的第一个Kubernetes集群，并通过扩展初始应用来深化对Kubernetes架构和操作的理解。涵盖的关键主题包括监控、调整和无停机时间更新应用程序。在Kubernetes的内部结构中，这本书涉及了各种关键资源，这些资源是整个集群的核心组成部分，如： 1. Namespace（ns）[v1]：Namespace是一种组织资源的方法，可以将它们分到不重叠的组，比如按租户划分。在第3.7章中，你将学习如何部署工作负载并管理命名空间。 2. Pod（po）[v1]：Pod是Kubernetes中最基本的可部署单元，它可以包含一个或多个在同一位置运行的进程容器。第3.1章将详细介绍Pod及其在部署工作负载中的角色。 3. ReplicaSet（rs）[apps/v1beta2**]：ReplicaSet用于保持一个或多个Pod副本的运行，确保服务的高可用性。在第4.3章中，你会了解如何使用ReplicaSet来管理Pod的复制。 4. ReplicationController（rc）[v1]：ReplicationController是ReplicaSet的早期版本，功能相对较弱。第4.2章会对比两者并解释其使用场景。 5. Job[batch/v1]：Job设计用来运行执行一次性任务的Pod，适用于数据处理等任务。在第4.5章中，你将学习如何配置和使用Job。 6. CronJob[batch/v1beta1]：CronJob允许按照预定义的时间表运行一次性或周期性的任务。第4.6章会讲解如何设置定时任务。 7. DaemonSet（ds）[apps/v1beta2**]：DaemonSet确保每个节点（或匹配特定条件的节点）上都运行一个Pod副本。第4.4章会深入探讨如何使用DaemonSet来实现节点级别的服务。 8. StatefulSet（sts）[apps/v1beta1**]：StatefulSet是用于运行有状态Pod的，它们拥有稳定的持久化身份和数据存储。在第10.2章中，你将学习如何管理和操作有状态的服务。 9. Deployment（deploy）[apps/v1beta1**]：Deployment提供声明式的部署和更新Pod的方式，确保更新过程的平滑过渡。在第9.3章，你将学习如何使用Deployment来管理应用的生命周期。 10. Service（svc）[v1]：Service是暴露一个或多个Pod的接口，它提供了负载均衡和访问控制。Service是Kubernetes中连接应用组件的关键机制，将在相关章节中详细阐述。通过这些核心概念的学习，读者将能够全面掌握Kubernetes的精髓，从基础的集群搭建到复杂的微服务架构管理，以及如何在保证高可用性和可伸缩性的前提下，有效地监控和更新应用程序。这本书是理解并掌握Kubernetes实践操作的宝贵资源。

资源详情

资源推荐

CONTENTS

xiv

ConfigMaps and Secrets: configuring applications 191

7.1 Configuring containerized applications 191

7.2 Passing command-line arguments to containers 192

Defining the command and arguments in Docker 193

Overriding the command and arguments in Kubernetes 195

7.3 Setting environment variables for a container 196

Specifying environment variables in a container definition 197

Referring to other environment variables in a variable’s value 198

Understanding the drawback of hardcoding environment

variables 198

7.4 Decoupling configuration with a ConfigMap 198

Introducing ConfigMaps 198

■

Creating a ConfigMap 200

Passing a ConfigMap entry to a container as an environment

variable 202

■

Passing all entries of a ConfigMap as environment

variables at once 204

■

Passing a ConfigMap entry as a

command-line argument 204

■

Using a configMap volume to

expose ConfigMap entries as files 205

■

Updating an app’s config

without having to restart the app 211

7.5 Using Secrets to pass sensitive data to containers 213

Introducing Secrets 214

■

Introducing the default token

Secret 214

■

Creating a Secret 216

■

Comparing ConfigMaps

and Secrets 217

■

Using the Secret in a pod 218

Understanding image pull Secrets 222

7.6 Summary 224

Accessing pod metadata and other resources from

applications 225

8.1 Passing metadata through the Downward API 226

Understanding the available metadata 226

■

Exposing metadata

through environment variables 227

■

Passing metadata through

files in a downwardAPI volume 230

8.2 Talking to the Kubernetes API server 233

Exploring the Kubernetes REST API 234

■

Talking to the API

server from within a pod 238

■

Simplifying API server

communication with ambassador containers 243

■

Using client

libraries to talk to the API server 246

8.3 Summary 249

CONTENTS

xvii

Securing cluster nodes and the network 375

13.1 Using the host node’s namespaces in a pod 376

Using the node’s network namespace in a pod 376

■

Binding to

a host port without using the host’s network namespace 377

Using the node’s PID and IPC namespaces 379

13.2 Configuring the container’s security context 380

Running a container as a specific user 381

■

Preventing a

container from running as root 382

■

Running pods in

privileged mode 382

■

Adding individual kernel capabilities

to a container 384

■

Dropping capabilities from a container 385

Preventing processes from writing to the container’s filesystem 386

Sharing volumes when containers run as different users 387

13.3 Restricting the use of security-related features

in pods 389

Introducing the PodSecurityPolicy resource 389

■

Understanding

runAsUser, fsGroup, and supplementalGroups policies 392

Configuring allowed, default, and disallowed capabilities 394

Constraining the types of volumes pods can use 395

■

Assigning

different PodSecurityPolicies to different users and groups 396

13.4 Isolating the pod network 399

Enabling network isolation in a namespace 399

■

Allowing

only some pods in the namespace to connect to a server pod 400

Isolating the network between Kubernetes namespaces 401

Isolating using CIDR notation 402

■

Limiting the outbound

traffic of a set of pods 403

13.5 Summary 403

Managing pods’ computational resources 404

14.1 Requesting resources for a pod’s containers 405

Creating pods with resource requests 405

■

Understanding how

resource requests affect scheduling 406

■

Understanding how CPU

requests affect CPU time sharing 411

■

Defining and requesting

custom resources 411

14.2 Limiting resources available to a container 412

Setting a hard limit for the amount of resources a container

can use 412

■

Exceeding the limits 414

■

Understanding

how apps in containers see limits 415

14.3 Understanding pod QoS classes 417

Defining the QoS class for a pod 417

■

Understanding which

process gets killed when memory is low 420

剩余627页未读，继续阅读

seecsea

粉丝: 3
资源: 25

Kubernetes实战：部署与管理容器化应用

Kubernetes in Action-2018

Kubernetes in Action中英文

Kubernetes_in_Action

manning.spring.in.action.4th.edition

manning.microservices.patterns

example_wp_log_peyton_manning.csv

分享一下kafka streams的学习资料

r. kabacoff, r in action 2nd edition, manning pdf

列举几个SpringBoot相关的技术文献,以文献引用的格式展示

tensorflow教程pdf

springboot框架外文参考文献列表

springboot的参考文献

javaweb外文文献

Kotlin 学习资源

spring boot项目英文文献

关于springboot的外文文献

关于vue的外文文献参考

关于springboot的英文文献

SringBoot技术介绍，并给出引用的参考文献

深度学习电子书免费下载的地方

最新资源