课程大纲

介绍

  • 目标
  • 你是谁
  • Linux基金会
  • Linux基金会培训
  • 认证项目和数字徽章
  • 准备你的系统
  • 课程注册
  • 实验室

Kubernetes 建筑学

  • 什么是Kubernetes?
  • Kubernetes的组成部分
  • 挑战
  • Borg 遗产
  • Kubernetes架构
  • 术语
  • 主节点
  • 小鬼(工作)节点
  • 胶囊
  • 服务
  • 控制器/操作员
  • 每个 Pod 1 个 IP
  • Networking设置
  • CNI 网络配置文件
  • Pod-to-Pod Communication
  • 云原生计算基金会
  • 资源推荐
  • 实验室

  • 容器选项
  • 对应用程序进行容器化
  • 创建Docker文件
  • 托管一个地方仓库
  • 创建一个部署
  • 在容器中运行命令
  • 多容器 Pod
  • readinessProbe
  • livenessProbe
  • 测试
  • 实验室

设计

  • 传统应用程序:注意事项
  • 解耦资源
  • 短暂性
  • 灵活框架
  • 管理资源使用
  • 使用标签选择器
  • 多容器 Pods
  • 边车容器
  • 适配器容器
  • 大使
  • 需要考虑的事项
  • 工作
  • 实验室

部署配置

  • 卷概述
  • 介绍卷
  • 卷规格
  • 卷类型
  • 共享卷示例
  • 持久卷及其声明
  • 持久卷
  • 持久卷声明
  • 动态预 provisioning
  • 保密
  • 通过环境变量使用保密信息
  • 将保密信息作为卷挂载
  • 使用 ConfigMaps 便携的数据
  • 使用 ConfigMaps
  • 部署配置状态
  • 扩展和滚动更新
  • 部署回滚
  • 实验室

安全

  • 安全概述
  • Access API 的安全
  • 认证
  • 授权
  • ABAC
  • RBAC
  • RBAC 过程概述
  • Admission Controller
  • 安全上下文
  • Pod 安全策略
  • Network Security 策略
  • Network Security 策略示例
  • 默认策略示例
  • 实验室

公开应用程式

  • 服务类型
  • 服务图
  • 服务更新模式
  • 通过服务公开应用程序Access
  • 没有选择器的服务
  • ClusterIP
  • NodePort
  • 负载均衡器
  • ExternalName
  • Ingress 资源
  • Ingress Controller
  • Service Mesh
  • 实验室

故障排除

  • 故障排除概述
  • 基本故障排除步骤
  • 持续的 (Constant) 变化
  • 基本故障排除流程:Pods
  • 基本故障排除流程:节点和安全
  • 基本故障排除流程:代理
  • 监控
  • 日志工具
  • 监控应用程序
  • 系统和代理日志
  • 合规性测试
  • 更多资源
  • 实验室

CKAD考试复习

要求

为了充分利用本课程,您应该具备:

基本的Linux命令行和文件编辑技能,并且熟悉使用一种编程语言(例如Python,Node.js,Go)。了解云原生应用程序概念和架构(例如在我们免费的 Introduction to Kubernetes edX MOOC中教授的内容)对本课程很有帮助。

请注意,Kubernetes 管理(LFS458)不是本课程的先决条件。课程材料存在重叠,因为每个材料都是独立设计的,并与相关考试保持一致。

观众

本课程适用于需要在多节点集群中容器化、托管、部署和配置应用程式的有经验的应用程式开发人员。

经验水平: 中级

 21 小时

即将举行的公开课程

课程分类