思维导图备注

Kubernetes中文指南/云原生应用架构实践手册(201910)

首页

小程序下载阅读记录

我的书签
添加书签移除书签

编辑文档

集群安全性管理

来源 1 浏览 846 扫码分享 2019-10-03 11:37:32

集群安全性管理

上一篇:

下一篇:

附录说明
- 认证Kubernetes管理员（CKA）说明
- Kubernetes认证服务提供商（KCSP）说明
- CNCF年度报告解读
  - CNCF 2018年年度报告解读
- Kubernetes中的应用故障排查
- Docker最佳实践
- 问题记录
- Kubernetes版本更新日志
- Kubernetes相关资讯和情报链接
- Kubernetes及云原生年度总结及展望
  - Kubernetes与云原生2017年年终总结及2018年展望
  - Kubernetes与云原生2018年年中总结及2019年展望
- 使用技巧
云原生
- 云原生（Cloud Native）的定义
- 快速部署一个云原生本地实验环境
- 云原生的设计哲学
- 云原生编程语言
  - 云原生编程语言Ballerina
  - 云原生编程语言Pulumi
- 云原生应用之路——从Kubernetes到Cloud Native
- Kubernetes与云原生应用概览
- Play with Kubernetes
- 使用Rancher在阿里云上部署Kubenretes集群
- 云原生的未来
CNCF（云原生计算基金会）
- CNCF Ambassador
- CNCF章程
- CNCF中的项目治理
- 开源项目加入CNCF Sandbox的要求
- CNCF特别兴趣小组（SIG）说明
- CNCF - 云原生计算基金会简介
身份与权限控制
- NetworkPolicy
- RBAC——基于角色的访问控制
- ServiceAccount
集群资源管理
- Annotation
- 垃圾收集
- Label
- Namespace
- Node
- Taint和Toleration（污点和容忍）
控制器
- 准入控制器（Admission Controller）
- CronJob
- DaemonSet
- Deployment
- Horizontal Pod Autoscaling
  - 自定义指标HPA
- Job
- ReplicationController和ReplicaSet
- StatefulSet
集群扩展
- Aggregated API Server
- APIService
- 使用CRD扩展Kubernetes API
- 使用自定义资源扩展API
- Service Catalog
Kubernetes架构
- 设计理念
- Etcd解析
- 开放接口
Kubernetes中的网络
- Kubernetes中的网络解析——以calico为例
- 具备API感知的网络和安全性管理开源软件Cilium
  - Cilium架构设计与概念解析
- Kubernetes中的网络解析——以flannel为例
资源对象与基本概念解析
Pod状态与生命周期管理
- Init容器
- Pause容器
- Pod中断与PDB（Pod中断预算）
- Pod Hook
- Pod的生命周期
- Pod概览
- Pod Preset
- Pod安全策略
- Pod解析
资源调度
- QoS（服务质量等级）
服务发现
- Ingress
  - Traefik Ingress Controller
- Service
存储
- ConfigMap
  - ConfigMap的热更新
- 本地持久化存储
- Persistent Volume（持久化卷）
- Secret
- Storage Class
- Volume
如何贡献
开发指南
- 高级开发指南
- client-go示例
- 社区贡献
- 开发环境搭建
  - 本地分布式开发环境搭建（使用Vagrant和Virtualbox）
- 开发指南概览
- kubebuilder
- Minikube
- Operator
  - operator-sdk
- SIG和工作组
- 单元测试和集成测试
访问Kubernetes集群
- 访问集群
- 从外部访问Kubernetes中的Pod
- 使用kubeconfig文件配置跨集群认证
- Cabin - Kubernetes手机客户端
- 通过端口转发访问集群中的应用程序
- Kubernator - 更底层的Kubernetes UI
- Kubernetic - Kubernetes桌面客户端
- 使用service访问群集中的应用程序
在Kubernetes中开发部署应用
- 适用于kubernetes的应用开发部署流程
- 迁移传统应用到Kubernetes中——以Hadoop YARN为例
- 使用StatefulSet部署用状态应用
集群安全性管理
- 使用kubeconfig或token进行用户身份认证
- Kubernetes中的用户与身份认证授权
- IP伪装代理
- 创建用户认证授权的kubeconfig文件
- kubelet的认证授权
- Kubernetes集群安全性配置最佳实践
- 管理集群中的TLS
- TLS bootstrap
命令使用
- Docker用户过渡到kubectl命令行指南
- kubectl命令技巧大全
- 使用etcdctl访问kubernetes数据
- kubectl命令概览
用户指南
资源对象配置
- 配置Pod的liveness和readiness探针
- 配置Pod的Service Account
- 管理namespace中的资源配额
- Secret配置
持续集成与发布
- 使用Drone进行持续集成与发布
- 使用Jenkins进行持续集成与发布
分布式跟踪
- OpenTracing
最佳实践概览
在CentOS上部署Kubernetes集群
- 创建kubeconfig文件
- 创建TLS证书和秘钥
- 安装dashboard插件
- 安装EFK插件
- 创建高可用etcd集群
- 安装flannel网络插件
- 安装heapster插件
- 安装kubectl命令行工具
- 安装kubedns插件
- 部署master节点
- 部署node节点
生产级的Kubernetes简化管理工具kubeadm
- 使用kubeadm在Ubuntu Server 16.04上快速构建测试集群
集群与应用监控
- Heapster
  - 使用Heapster获取集群和对象的metric数据
- Prometheus
  - Prometheus查询语言PromQL使用说明
  - 使用Prometheus监控kubernetes集群
- 使用Vistio监控Istio服务网格中的流量
运维管理
- 应用日志收集
- 配置最佳实践
- 数据持久化问题
- 集群联邦
- 管理容器的计算资源
- Master节点高可用
- 集群及应用监控
- 服务滚动升级
服务发现与负载均衡
- 分布式负载测试
- 安装配置DNS
  - 安装配置Kube-dns
  - 安装配置CoreDNS
- 边缘节点配置
- 网络和集群性能测试
- 安装Nginx ingress
- 安装Traefik ingress
服务编排管理
- 构建私有Chart仓库
- 使用Helm管理Kubernetes应用
存储管理
- Ceph
- GlusterD-2.0
- GlusterFS
- NFS
  - 利用NFS动态提供Kubernetes后端存储卷
- OpenEBS
  - 使用OpenEBS做持久化存储
- Rook
更新与升级
- 升级dashboard
- 手动升级Kubernetes集群
序言
人工智能
大数据
- 运行支持Kubernetes原生调度的Spark程序
- Spark standalone on Kubernetes
边缘计算
领域应用概览
微服务架构
- 使用Java构建微服务并发布到Kubernetes平台
  - Spring Boot快速开始指南
- 微服务中的服务发现
Serverless架构
- FaaS-函数即服务
  - OpenFaaS快速入门指南
- 理解Serverless
Service Mesh 服务网格
- Conduit
  - 安装Conduit
  - Condiut概览
- Envoy
- Istio
- Linkerd
  - Linkerd 使用指南
- SOFAMesh
  - SOFAMesh中的Dubbo on x-protocol
- SOFAMosn
  - 使用 SOFAMosn 构建 SOFAMesh
- 企业级服务网格架构

暂无相关搜索结果！

本文档使用 BookStack 构建

展开/收起文章目录

分享，让知识传承更久远

文章二维码

手机扫一扫，轻松掌上读

文档下载

请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！

PDF文档 EPUB文档 MOBI文档

微信小程序阅读

BookChat 微信小程序阅读

微信扫一扫，知识掌上学

书签列表

阅读记录

阅读进度: 0.00% ( 0/0 ) 重置阅读进度