阿里云数字新基建系列：云原生操作系统Kubernetes

读书笔记模板阿里云数字新基建系列：云原生操作系统Kubernetes01思维导图读书笔记作者介绍内容摘要目录分析精彩摘录目录0305020406思维导图云系列技术阿里云原生实践篇理论底座第章集群问题阿里云总结状态实现节点系统控制器体系本书关键字分析思维导图内容摘要内容摘要阿里云数字新基建系列包括5本书，题材涉及Kubernetes、混合云架构、云数据库、CDN原理与流媒体技术、云服务器运维（Windows），囊括了领先的云技术知识与阿里云技术团队独到的实践经验，是国内IT技术图书又一套重磅作品！本书是阿里云容器服务产品线上实践的技术沉淀，主要包括理论篇和实践篇两部分内容。理论篇注重理论介绍，核心是KubernetesonCloud，即着重介绍Kubernetes和阿里云产品的结合。实践篇是疑难问题的诊断案例，希望通过案例来和读者分享Kubernetes深度问题诊断经验。我们相信，KubernetesonCloud是未来十年云原生应用的底座，在这个底座之上势必会产生无数创新和实践，所以我们希望这本书可以对此技术的发展产生些许推动作用。读书笔记读书笔记新手对于落地实践的问题，只能略过了，前面的章节需要结合阿里云边实践边看。7小时49分，第一次读GTS同事写的K8S书，行文流畅，适合使用阿里云ACK和ASM的用户阅读。我是这本书主要作者，本书成册的目的是想帮助使用阿里云容器集群的用户理解黑盒背后，阿里云容器集群的实现原理和调试方法，书的内容主要来自作者线上问题调试经验，以及相关集群组件作者的实现原理分享，比如集群弹性和升级怎么实现的，日志服务怎么集成的，再比如怎么样理解和调试PLEG相关的问题。目录分析第1章鸟瞰云上Kubernetes第2章认识集群的大脑第3章网络与通信原理第4章节点伸缩的实现第5章认证与调度系统12345上篇理论篇（技术进阶）第6章简洁的服务模型第7章监控与弹性能力第8章镜像下载自动化第9章日志服务的集成上篇理论篇（技术进阶）第10章集群与存储系统第12章升级设计与实现第11章流量路由Ingress上篇理论篇（技术进阶）第1章鸟瞰云上Kubernetes1.1内容概要1.2云资源层1.3单机系统层1.4集群系统层1.5功能扩展层1.6总结第2章认识集群的大脑2.1从控制器视角看集群2.2控制器的产生与演进2.3控制器示例2.4总结第3章网络与通信原理3.1背景3.2阿里云Kubernetes集群网络大图3.3集群网络搭建3.4通信原理3.5总结第4章节点伸缩的实现4.1节点增加原理4.2节点减少原理4.3节点池原理4.4总结第5章认证与调度系统5.1“关在笼子里”的程序5.2得其门而入5.3择优而居5.4总结第6章简洁的服务模型6.1服务的本质是什么6.2自带通信员6.3让服务照进现实6.4基于Netfilter的实现6.5总结第7章监控与弹性能力7.1阿里云容器服务Kubernetes的监控总览7.2阿里云容器服务Kubernetes的弹性总览7.3总结第8章镜像下载自动化8.1镜像下载这件小事8.2理解OAuth2.0协议8.3Docker扮演的角色8.4Kubernetes实现的私有镜像自动拉取8.5阿里云实现的ACRcredentialhelper8.6总结第9章日志服务的集成9.1日志服务介绍9.2采集方案介绍9.3核心技术介绍9.4总结第10章集群与存储系统10.1从应用的状态谈起10.2基本单元：PodVolume10.3核心设计：PVC与PV体系10.4与特定存储系统解耦10.5KubernetesCSI管控组件容器化部署10.6基于Kubernetes的存储10.7总结第11章流量路由Ingress11.1基本原理11.2场景化需求11.3获取客户端真实IP地址11.4白名单功能11.5总结第12章升级设计与实现12.1升级预检12.2原地升级与替代升级12.3升级三部曲12.4总结第13章节点就绪状态异常（一）第14章节点就绪状态异常（二）第15章命名空间回收机制失效第16章网络安全组加固对与错下篇实践篇（诊断之美）第18章网格自签名根证书过期第17章网格应用存活状态异常下篇实践篇（诊断之美）第13章节点就绪状态异常（一）13.1问题介绍13.2Docker栈13.3什么是D-Bus13.4Systemd是硬骨头13.5问题的解决13.6总结第14章节点就绪状态异常（二）14.1问题介绍14.2节点状态机14.3就绪三分钟14.4止步不前的PLEG14.5无响应的Terwayd14.6原因14.7修复14.8总结第15章命名空间回收机制失效15.1问题背景介绍15.2集群管控入口15.3命名空间控制器的行为15.4回到集群管控入口15.5节点与Pod的通信15.6集群节点访问云资源15.7问题回顾15.8总结第16章网络安全组加固对与错16.1安全组扮演的角色16.2安全组与集群网络16.3怎么管理安全组规则16.4典型问题与解决方案16.5总结第17章网格应用存活状态异常17.1在线一半的微服务17.2认识服务网格17.3代理与代理的生命周期管理17.4就绪检查的实现17.5控制面和数据面17.6简单的原因17.7阿里云服务网格（ASM）介绍17.8总结第18章网格自签名根证书过期18.1连续重启的Citadel18.2一般意义上的证书验证18.3自签名证书验证失败18.4大神定理18.5Citadel证书体系18.6经验18.7总结作者介