CKA（Certified Kubernetes Administrator）/CKAD（Certified Kubernetes Application Developer）是Google委托CNCF（?Cloud Native Computing Foundation，云原生计算基金会）推出的官方的kubernetes认证。本书适用于想系统学习kubernetes、想通过CKA及CKAD考试提供职场竞争力的读者，全书分2篇，共18章。第一篇【docker基础】主要介绍了docker的基础知识，包括：容器的介绍、镜像的管理、容器的管理、数据卷的管理，通过dockerfile自定义镜像，对容器进行资源限制，搭建私有仓库等知识；第二篇【kubernetes】介绍了kubernetes最常见的知识点，包括：kubernetes的架构及安装、创建及管理pod、deployment、daemonset、服务的管理、计划任务、存储管理、安全管理、网络策略、包管理、监控等。 熟练练习本书中所有实验不仅可以帮助读者提高通过CKA及CKAD考试的概率，还可以把本书的许多案例直接应用于生产环境。 本书适合Linux工程师及想参加CKA/CKAD认证的读者阅读。

段超飞，网名“老段”，资深培训师，从事Linux相关工作11年，10年教学培训经历，获得了RHCE/RHCA/OCP/COA/CKA/CKAD认证，长期服务于大型企业培训，如中国联通、广东粤电、广东移动、中石油、浙江移动、贵州电网等。

第1章　docker基础 1.1 容器介绍及环境准备 1.2 安装并配置docker 1.2.1 安装docker- ce 1.2.2 解决镜像下载慢的问题 1.3 镜像管理 1.3.1 镜像的命名 1.3.2 对镜像重新做标签 1.3.3 删除镜像 1.3.4 查看镜像的层结构 1.3.5 导出镜像 1.3.6 导入镜像 1.4 创建容器 1.4.1 创建容器 1.4.2 容器的生命期 1.4.3 创建临时容器 1.4.4 指定容器里运行的命令 1.4.5 创建容器的时候使用变量 1.4.6 把容器端口映射到物理机 1.5 实战练习—创建mysql的容器 1.6 管理容器的命令 1.6.1 在容器里执行指定的命令 1.6.2 物理机和容器互相拷贝文件 1.6.3 关闭、启动、重启容器 1.6.4 查看容器里的输出 1.7 数据卷的使用 1.8 docker网络 1.8.1 了解docker网络 1.8.2 创建docker网络 1.9 容器互联 1.9.1 方法1：通过容器IP的方式访问 1.9.2 方法2：使用link的方式 模拟考题 第2章　docker进阶 2.1 自定义镜像 2.2 使用registry镜像搭建私有仓库 2.2.1 搭建私有仓库并设置 2.2.2 从私有仓库下载镜像 2.2.3 删除本地仓库里的镜像 2.3 使用harbor搭建私有仓库 2.3.1 安装compose 2.3.2 安装harbor 模拟考题 第3章　部署kubernetes集群 3.1 了解kubernetes架构及组件介绍 3.2 安装kubernetes集群 3.2.1 实验拓扑图及环境 3.2.2 实验准备 3.2.3 安装master 3.2.4 配置worker加入集群 3.2.5 安装calico网络 3.3 安装后的设置 3.3.1 删除节点及重新加入 3.3.2 常见的一些命令 3.4 设置metric-server监控pod及节点的负载 3.5 命名空间namespace 3.6 管理命名空间 3.7 安装一套v1..1版本的集群 模拟考题 第4章　升级kubernetes 4.1 升级步骤 4.2 升级第一台master 4.2.1 升级kubeadm 4.2.2 升级kubernetes集群里master上的各个组件 4.2.3 升级master上的kubelet和kubectl 4.3 升级worker 模拟考题 第5章　pod 5.1 创建及删除pod 5.1.1 创建pod 5.1.2 删除pod 5.1.3 生成yaml文件创建pod 5.2 pod的基本操作 5.3 了解pod的声明周期，优雅地关闭pod 5.3.1 pod的延期删除 5.3.2 pod hook（钩子） 5.4 初始化pod 5.4.1 了解初始化容器 5.4.2 第一个初始化容器的例子 5.4.3 第二个初始化容器的例子 5.5 静态pod 5.5.1 创建静态pod 5.5.2 master上静态pod的指定方式 5.6 手动指定pod运行位置 5.6.1 给节点设置标签 5.6.2 创建在特定节点上运行的pod 5.6.3 Annotations设置 5.7 节点的cordon与drain 5.7.1 节点的cordon 5.7.2 节点的drain 5.8 节点taint及pod的tolerations 5.8.1 给节点设置及删除taint 5.8.2 设置operator的值为Equal 5.8.3 operator的值等于Exists的情况 模拟考题 第6章　存储管理 6.1 emptyDir 6.2 hostPath 6.3 NFS存储 6.4 持久性存储 6.4.1 PersistentVolume 6.4.2 PersistentVolumeClaim 6.4.3 storageClassName 6.4.4 使用持久性存储 6.4.5 pv回收策略 6.5 动态卷供应 6.5.1 storageClass的工作流程 6.5.2 利用nfs创建动态卷供应 6.5.3 部署NFS分配器 6.5.4 部署storageClass 模拟考题 第7章　密码管理 7.1 secret 7.1.1 创建secret 7.1.2 使用secret 7.2 configmap 7.2.1 创建configmap 7.2.2 使用configmap 模拟考题 第8章　deployment 8.1 创建和删除deployment 8.1.1 通过yaml文件的方式创建deployment 8.1.2 deployment健壮性测试 8.2 修改deployment副本数 8.2.1 通过命令行修改 8.2.2 通过编辑deployment的方式修改 8.2.3 修改yaml文件的方式 8.3 水平自动更新HPA 8.3.1 配置HPA 8.3.2 测试HPA 8.4 deployment镜像的升级及回滚 8.4.1 镜像升级 8.4.2 镜像的回滚 8.5 滚动升级 模拟考题 第9章　daemonset及其他控制器 9.1 创建及删除ds 9.2 指定pod所在位置 9.3 其他控制器ReplicationController（rc） 9.4 其他控制器ReplicaSet（rs） 9.5 deployment、rc、rs之间yaml文件的对比 模拟考题 第章　探针 .1 liveness probe .1.1 command探测方式 .1.2 liveness probe httpGet探测方式 .1.3 liveness probe tcpScoket探测方式 .2 readiness probe 模拟考题 第章　job .1 job .1.1 创建job .1.2 在job中指定参数 .2 cronjob 模拟考题 第章　服务管理 .1 服务的基本管理 .1.1 环境准备 .1.2 创建svc .1.3 删除svc .1.4 验证svc的负载均衡功能 .1.5 通过yaml文件的方式创建service .2 服务发现 .2.1 环境准备 .2.2 通过直接访问clusterip的方式访问 .2.3 通过变量的方式 .2.4 通过DNS的方式 .3 服务发布 .3.1 NodePort .3.2 LoadBalancer .3.3 ingress 模拟考题 第章　网络管理 .1 实验准备 .2 创建ingress类型的网络策略 .2.1 允许特定标签的pod能访问 .2.2 允许特定网段的客户端能访问 .2.3 允许特定命名空间里的pod能访问 .3 创建egress类型的网络策略 .4 默认的策略 模拟考题 第章　包管理helm v3 .1 安装helm .2 仓库管理 .3 部署一个简单的mysql应用 .4 搭建私有源 .5 实战演示 第章　安全管理 .1 创建kubeconfig文件 .1.1 申请证书 .1.2 创建kubeconfig文件 .1.3 验证kubeconfig文件 .2 kubernetes的授权 .2.1 role和rolebinding .2.2 clusterrole和clusterrolebinding .2.3 service account .3 安装dashboard .4 资源限制 .4.1 利用容器里的resources .4.2 limitrange .4.3 resourcequota 模拟考题 第章　devops .1 实验拓扑 .2 准备vms9，并搭建仓库 .3 安装gitlab并配置 .4 jenkins安装 .5 安装docker插件 .6 jenkins安全设置 .7 拷贝kubeconfig文件 .8 创建项目 .9 配置gitlab和jenkins的联动 . 验证CICD
　　　　习 题 答 案