課程優(yōu)勢(shì)

1、證明持有人可以管理 Kubernetes 集群，具備相關(guān)知識(shí)。

2、CKA 認(rèn)證在國(guó)際上有很高的影響力，也是國(guó)內(nèi)云計(jì)算廠商及 IT 企業(yè)認(rèn)可的 Kubernetes 技

能證書(shū)。

3、幫助所在企業(yè)提升 Kubernetes 團(tuán)隊(duì)技術(shù)能力，以及給公司提供申請(qǐng)認(rèn)證 Kubernetes 服務(wù)提供商（KCSP）的機(jī)會(huì)。

課程天數(shù)

4 天+1 天，理論講解+實(shí)操演練；

課程內(nèi)容豐富，囊括了 Kubernetes 常見(jiàn)的知識(shí)點(diǎn)，學(xué)員能熟練部署及配置 Kubernetes、了解Kubernetes 里的調(diào)度策略、網(wǎng)絡(luò)模型。同時(shí)配以大量的實(shí)操練習(xí)，不僅讓學(xué)員能提供理論知識(shí)，還能強(qiáng)化動(dòng)手能力。

課程大綱

docker

1、白話介紹容器

? 容器的介紹

? 了解鏡像 下載鏡像

? 配置 docker 加速器

? 快速運(yùn)行一個(gè)簡(jiǎn)單的容器

2、docker 鏡像管理

? 了解鏡像的命名方式

? 鏡像管理 pull,tag,rmi

? 導(dǎo)入及導(dǎo)出鏡像

3、容器管理

? 管理容器常見(jiàn)的命令

? 數(shù)據(jù)卷的使用

? 容器中變量的使用

? 容器的端口映射

4、docker 網(wǎng)絡(luò)管理

? 容器互聯(lián)

? 練習(xí)：用 wordpress+MySQL 搭建個(gè)人博客

5、自定義鏡像

? Dockerfile 內(nèi)容詳解

6、本地倉(cāng)庫(kù)管理

? 配置 docker 本地倉(cāng)庫(kù)

? 往本地 docker 倉(cāng)庫(kù)推送鏡像

? 刪除本地倉(cāng)庫(kù)里的鏡像

7、限制容器資源

? 了 解 cgroup

? 限制內(nèi)存資源

? 限制容器 CPU 資源

8、用 cAdvisor 監(jiān)控容器

9、compose 編排工具

10、harbor 搭建私有倉(cāng)庫(kù)

kubernetes

1、kubernetes 框架

? 了解 kubernetes 的框架

? 了解 kubernetes 各個(gè)組件的含義

2、kubernetes 安裝

? kubeadm 安裝方式

? 了解什么是命名空間

? 命名空間管理

? 安裝 Heapster 監(jiān)控系統(tǒng)

? etcd 管 理

? etcd 快照管理

? kubeadmin 安 裝

? 多集群之間切換

3、pod 及節(jié)點(diǎn)管理

? 創(chuàng)建查詢及刪除pod

? 了解 pod 重啟策略

? 在 pod 中運(yùn)行指定命令

? pod 中變量的設(shè)置

? 端口映射

? 在 pod 中執(zhí)行命令

? pod 的調(diào)度策略

? 通過(guò) label 手動(dòng)指定 pod 運(yùn)行的節(jié)點(diǎn)

? 初始化容器（init container）

? 靜 態(tài) pod （staticpod）

? 節(jié)點(diǎn) cordon 及 uncordon 管理

? 節(jié)點(diǎn)污點(diǎn)管理

4、存儲(chǔ)管理

? 本地卷

emptyDir

hostPath

? 網(wǎng)絡(luò)數(shù)據(jù)卷

NFS

iscsi

? 持久性存儲(chǔ)

persistent volume

persistent volume claim

回收策略

5、密碼管理

? 使用 secret 管理密碼以卷的方式引用密碼 以變量的方式引用密碼

? 使用 configmap 管理密碼

6、deployment

? 理解 deployment 的作用

? 通過(guò)命令行的方式快速deployment

? 通過(guò) YAML 方式創(chuàng)建 deployment

? 使用 deployment 對(duì)鏡像版本進(jìn)行升級(jí)及回滾

? 使用 deployment 管理pod 副本數(shù)

? 彈性伸縮

? 滾動(dòng)升級(jí)

? 自動(dòng)彈性伸縮

7、健康性檢查

? pod 的默認(rèn)檢查策略

? 通過(guò) liveness 對(duì) pod 健康性檢查

? 使用 readiness 對(duì) pod 健康性檢查

? 健康性檢查在各種環(huán)境中的應(yīng)用

8、daemonset

9、服務(wù)發(fā)現(xiàn)

? 理解 service 的工作原理

? 服務(wù)的發(fā)現(xiàn)

環(huán)境變量

DNS

? 服務(wù)的發(fā)布:clusterIP, NodePort,LoadBalancer

? 配 置 ingress

10、job

? 創(chuàng) 建 job

? 了解 job 中 pod 的重啟策略

? 計(jì)劃任務(wù) job

11、網(wǎng)絡(luò)策略及資源限制

? kubernetes 跨機(jī)器通信原理

? flannel 網(wǎng) 絡(luò)

? calico 網(wǎng) 絡(luò)

? 網(wǎng)絡(luò)策略

12、安全及配額管理

? 安全管理

API 服務(wù)器認(rèn)證及授權(quán)

Authorization（ABAC，RBAC）

Service Account

? 資源限制

LimitRange

ResourceQuota

Security Contexts

13、Kubernetes 應(yīng)用部署 Helm Chart

? Helm 工具的架構(gòu)和安裝使用

? Charts 的概念和使用

14、kubernetes 日志管理

? Kubernetes 日志收集方法介紹

? EFK 概述及部署

? EFK 日志管理

15、kubernetes 監(jiān)控

? 監(jiān)控方案

? 使用 prometheus 監(jiān)控

16、DevOps

? 了 解 devops

? gitlab 配 置

? 安裝及配置 Jenkins

? 使用 gitlab+Jenkins+kubernetes 建立 CI/CD 解決方案

17、k8s 高可用

? 了解高可用架構(gòu)

? 配置 k8smaster 的高可用