CKA/CKAD應(yīng)試指南：從Docker到Kubernetes完全攻略

第1章　docker基礎(chǔ)
1.1 容器介紹及環(huán)境準(zhǔn)備
1.2 安裝并配置docker
1.2.1 安裝docker- ce
1.2.2 解決鏡像下載慢的問(wèn)題
1.3 鏡像管理
1.3.1 鏡像的命名
1.3.2 對(duì)鏡像重新做標(biāo)簽
1.3.3 刪除鏡像
1.3.4 查看鏡像的層結(jié)構(gòu)
1.3.5 導(dǎo)出鏡像
1.3.6 導(dǎo)入鏡像
1.4 創(chuàng)建容器
1.4.1 創(chuàng)建容器
1.4.2 容器的生命期
1.4.3 創(chuàng)建臨時(shí)容器
1.4.4 指定容器里運(yùn)行的命令
1.4.5 創(chuàng)建容器的時(shí)候使用變量
1.4.6 把容器端口映射到物理機(jī)
1.5 實(shí)戰(zhàn)練習(xí)—?jiǎng)?chuàng)建mysql的容器
1.6 管理容器的命令
1.6.1 在容器里執(zhí)行指定的命令
1.6.2 物理機(jī)和容器互相拷貝文件
1.6.3 關(guān)閉、啟動(dòng)、重啟容器
1.6.4 查看容器里的輸出
1.7 數(shù)據(jù)卷的使用
1.8 docker網(wǎng)絡(luò)
1.8.1 了解docker網(wǎng)絡(luò)
1.8.2 創(chuàng)建docker網(wǎng)絡(luò)
1.9 容器互聯(lián)
1.9.1 方法1：通過(guò)容器IP的方式訪問(wèn)
1.9.2 方法2：使用link的方式
模擬考題
第2章　docker進(jìn)階
2.1 自定義鏡像
2.2 使用registry鏡像搭建私有倉(cāng)庫(kù)
2.2.1 搭建私有倉(cāng)庫(kù)并設(shè)置
2.2.2 從私有倉(cāng)庫(kù)下載鏡像
2.2.3 刪除本地倉(cāng)庫(kù)里的鏡像
2.3 使用harbor搭建私有倉(cāng)庫(kù)
2.3.1 安裝compose
2.3.2 安裝harbor
模擬考題
第3章　部署kubernetes集群
3.1 了解kubernetes架構(gòu)及組件介紹
3.2 安裝kubernetes集群
3.2.1 實(shí)驗(yàn)拓?fù)鋱D及環(huán)境
3.2.2 實(shí)驗(yàn)準(zhǔn)備
3.2.3 安裝master
3.2.4 配置worker加入集群
3.2.5 安裝calico網(wǎng)絡(luò)
3.3 安裝后的設(shè)置
3.3.1 刪除節(jié)點(diǎn)及重新加入
3.3.2 常見(jiàn)的一些命令
3.4 設(shè)置metric-server監(jiān)控pod及節(jié)點(diǎn)的負(fù)載
3.5 命名空間namespace
3.6 管理命名空間
3.7 安裝一套v11版本的集群
模擬考題
第4章　升級(jí)kubernetes
4.1 升級(jí)步驟
4.2 升級(jí)第一臺(tái)master
4.2.1 升級(jí)kubeadm
4.2.2 升級(jí)kubernetes集群里master上的各個(gè)組件
4.2.3 升級(jí)master上的kubelet和kubectl
4.3 升級(jí)worker
模擬考題
第5章　pod
5.1 創(chuàng)建及刪除pod
5.1.1 創(chuàng)建pod
5.1.2 刪除pod
5.1.3 生成yaml文件創(chuàng)建pod
5.2 pod的基本操作
5.3 了解pod的聲明周期，優(yōu)雅地關(guān)閉pod
5.3.1 pod的延期刪除
5.3.2 pod hook（鉤子）
5.4 初始化pod
5.4.1 了解初始化容器
5.4.2 第一個(gè)初始化容器的例子
5.4.3 第二個(gè)初始化容器的例子
5.5 靜態(tài)pod
5.5.1 創(chuàng)建靜態(tài)pod
5.5.2 master上靜態(tài)pod的指定方式
5.6 手動(dòng)指定pod運(yùn)行位置
5.6.1 給節(jié)點(diǎn)設(shè)置標(biāo)簽
5.6.2 創(chuàng)建在特定節(jié)點(diǎn)上運(yùn)行的pod
5.6.3 Annotations設(shè)置
5.7 節(jié)點(diǎn)的cordon與drain
5.7.1 節(jié)點(diǎn)的cordon
5.7.2 節(jié)點(diǎn)的drain
5.8 節(jié)點(diǎn)taint及pod的tolerations
5.8.1 給節(jié)點(diǎn)設(shè)置及刪除taint
5.8.2 設(shè)置operator的值為Equal
5.8.3 operator的值等于Exists的情況
模擬考題
第6章　存儲(chǔ)管理
6.1 emptyDir
6.2 hostPath
6.3 NFS存儲(chǔ)
6.4 持久性存儲(chǔ)
6.4.1 PersistentVolume
6.4.2 PersistentVolumeClaim
6.4.3 storageClassName
6.4.4 使用持久性存儲(chǔ)
6.4.5 pv回收策略
6.5 動(dòng)態(tài)卷供應(yīng)
6.5.1 storageClass的工作流程
6.5.2 利用nfs創(chuàng)建動(dòng)態(tài)卷供應(yīng)
6.5.3 部署NFS分配器
6.5.4 部署storageClass
模擬考題
第7章　密碼管理
7.1 secret
7.1.1 創(chuàng)建secret
7.1.2 使用secret
7.2 configmap
7.2.1 創(chuàng)建configmap
7.2.2 使用configmap
模擬考題
第8章　deployment
8.1 創(chuàng)建和刪除deployment
8.1.1 通過(guò)yaml文件的方式創(chuàng)建deployment
8.1.2 deployment健壯性測(cè)試
8.2 修改deployment副本數(shù)
8.2.1 通過(guò)命令行修改
8.2.2 通過(guò)編輯deployment的方式修改
8.2.3 修改yaml文件的方式
8.3 水平自動(dòng)更新HPA
8.3.1 配置HPA
8.3.2 測(cè)試HPA
8.4 deployment鏡像的升級(jí)及回滾
8.4.1 鏡像升級(jí)
8.4.2 鏡像的回滾
8.5 滾動(dòng)升級(jí)
模擬考題
第9章　daemonset及其他控制器
9.1 創(chuàng)建及刪除ds
9.2 指定pod所在位置
9.3 其他控制器ReplicationController（rc）
9.4 其他控制器ReplicaSet（rs）
9.5 deployment、rc、rs之間yaml文件的對(duì)比
模擬考題
第 10 章 探針 187
10.1 liveness probe 187
10.1.1 command 探測(cè)方式188
10.1.2 liveness probe httpGet 探測(cè)方式.190
10.1.3 liveness probe tcpScoket 探測(cè)方式.192
10.2 readiness probe 193
模擬考題 197
第 11 章 job 199
11.1 job . 199
11.1.1 創(chuàng)建 job.200
11.1.2 在 job 中指定參數(shù)202
11.2 cronjob. 206
模擬考題208
第 12 章 服務(wù)管理 209
12.1 服務(wù)的基本管理 210
12.1.1 環(huán)境準(zhǔn)備 .210
12.1.2 創(chuàng)建 svc211
12.1.3 刪除 svc213
12.1.4 驗(yàn)證 svc 的負(fù)載均衡功能.214
12.1.5 通過(guò) yaml 文件的方式創(chuàng)建 service215
12.2 服務(wù)發(fā)現(xiàn) 216
12.2.1 環(huán)境準(zhǔn)備 .217
12.2.2 通過(guò)直接訪問(wèn) clusterip 的方式訪問(wèn)219
12.2.3 通過(guò)變量的方式.220
12.2.4 通過(guò) DNS 的方式 223
12.3 服務(wù)發(fā)布 225
12.3.1 NodePort .225
12.3.2 LoadBalancer227
12.3.3 ingress .229
模擬考題235
第 13 章 網(wǎng)絡(luò)管理 237
13.1 實(shí)驗(yàn)準(zhǔn)備 238
13.2 創(chuàng)建 ingress 類(lèi)型的網(wǎng)絡(luò)策略 242
13.2.1 允許特定標(biāo)簽的 pod 能訪問(wèn).242
13.2.2 允許特定網(wǎng)段的客戶(hù)端能訪問(wèn) 245
13.2.3 允許特定命名空間里的 pod 能訪問(wèn) 247
13.3 創(chuàng)建 egress 類(lèi)型的網(wǎng)絡(luò)策略. 250
13.4 默認(rèn)的策略 254
模擬考題255
第 14 章 包管理 helm v3 257
14.1 安裝 helm 257
14.2 倉(cāng)庫(kù)管理 260
14.3 部署一個(gè)簡(jiǎn)單的 mysql 應(yīng)用 261
14.4 搭建私有源 264
14.5 實(shí)戰(zhàn)演示 266
第 15 章 安全管理 273
15.1 創(chuàng)建 kubeconfig 文件. 274
15.1.1 申請(qǐng)證書(shū) .275
15.1.2 創(chuàng)建 kubeconfig 文件277
15.1.3 驗(yàn)證 kubeconfig 文件278
15.2 kubernetes 的授權(quán) 279
15.2.1 role 和 rolebinding280
15.2.2 clusterrole 和 clusterrolebinding286
15.2.3 service account .289
15.3 安裝 dashboard 291
15.4 資源限制 294
15.4.1 利用容器里的 resources.294
15.4.2 limitrange .298
15.4.3 resourcequota.300
模擬考題 301
第 16 章 devops 303
16.1 實(shí)驗(yàn)拓?fù)? 304
16.2 準(zhǔn)備 vms9，并搭建倉(cāng)庫(kù) 304
16.3 安裝 gitlab 并配置 306
16.4 jenkins 安裝. 310
16.5 安裝 docker 插件. 314
16.6 jenkins 安全設(shè)置 . 316
16.7 拷貝 kubeconfig 文件. 317
16.8 創(chuàng)建項(xiàng)目 319
16.9
配置 gitlab 和 jenkins 的聯(lián)動(dòng) . 321
16.10 驗(yàn)證 CICD . 322
習(xí) 題 答 案