Kubernetes 学习笔记

Summary

• 集群搭建
  • 使用 ansible 快速搭建 k8s 集群
• 常见应用安装配置
  • harbor 安装配置(k8s)
  • harbor 高可用安装(docker-compose)
  • rancher 安装配置
  • helm 安装配置
• 容器运行时
  • GPU 适配
  • Kata Container
• 存储
  • longhorn 安装配置
  • 使用 Rook 快速搭建 Ceph 集群
• 服务发现与路由
  • ingress-nginx 安装配置
• 集群网络
  • 理解CNI和CNI插件
  • calico 安装配置
• 监控告警
  • Prometheus Operator 安装配置
• 实用技巧
  • 高效实用 kubectl
• 运维手册
  • etcd 备份恢复
  • velero 备份恢复
  • k8s 开启审计日志
  • 内核版本升级
  • 使用 kubeadm 手动更新证书
  • 为 k8s node 配置资源预留
  • 利用LXCFS提升容器资源可见性
• 最佳实践
  • 优雅终止
  • k8s node 配置资源预留
  • 性能压测指标及方法
  • 健康检查配置
  • 合理设置 Request 与 Limit
  • Pod 性能优化
    • CPU 绑核
  • 高可用部署
    • Pod 打散调度
    • 工作负载平滑升级
  • DNS
    • Coredns 性能优化
  • 弹性伸缩
    • 自定义指标进行弹性伸缩
  • Java 应用容器化
  • 集群运维
    • ETCD 优化
    • 大规模集群优化
  • 日志收集
  • 长连接服务
    • istio 解决 grpc 负载均衡
• 故障排查
  • 排障技能
    • Linux 常用排查命令
    • 使用 nsenter 进入 netns 排查网络问题
    • 使用 tcpdump 抓包分析
    • 使用 wireshark 分析数据包
  • Pod 排障
    • Pod 状态异常
    • 健康检查失败
  • 节点排障
    • 节点高负载
    • 内存碎片化
    • 磁盘爆满
    • PID 爆满
    • inotify 资源耗尽
  • 网络排障
    • 网络超时
    • 网络丢包
  • 集群排障
    • 如何更新Terminating状态的命名空间
  • 故障复盘模版
  • 排障案例
    • 卸载 rancher 导致 node 被清空
  • lvs 健康检查 k8s apiserver
• 安全加固
  • k8s 更改apiserver使用强加密算法
• 教程|项目|博客|文章推荐
• 附录
  • kubectl 速查手册