課程優(yōu)勢

1、證明持有人可以管理 Kubernetes 集群，具備相關知識。

2、CKA 認證在國際上有很高的影響力，也是國內云計算廠商及 IT 企業(yè)認可的 Kubernetes 技

能證書。

3、幫助所在企業(yè)提升 Kubernetes 團隊技術能力，以及給公司提供申請認證 Kubernetes 服務提供商（KCSP）的機會。

課程天數(shù)

4 天+1 天，理論講解+實操演練；

課程內容豐富，囊括了 Kubernetes 常見的知識點，學員能熟練部署及配置 Kubernetes、了解Kubernetes 里的調度策略、網(wǎng)絡模型。同時配以大量的實操練習，不僅讓學員能提供理論知識，還能強化動手能力。

課程大綱

docker

1、白話介紹容器

? 容器的介紹

? 了解鏡像 下載鏡像

? 配置 docker 加速器

? 快速運行一個簡單的容器

2、docker 鏡像管理

? 了解鏡像的命名方式

? 鏡像管理 pull,tag,rmi

? 導入及導出鏡像

3、容器管理

? 管理容器常見的命令

? 數(shù)據(jù)卷的使用

? 容器中變量的使用

? 容器的端口映射

4、docker 網(wǎng)絡管理

? 容器互聯(lián)

? 練習：用 wordpress+MySQL 搭建個人博客

5、自定義鏡像

? Dockerfile 內容詳解

6、本地倉庫管理

? 配置 docker 本地倉庫

? 往本地 docker 倉庫推送鏡像

? 刪除本地倉庫里的鏡像

7、限制容器資源

? 了 解 cgroup

? 限制內存資源

? 限制容器 CPU 資源

8、用 cAdvisor 監(jiān)控容器

9、compose 編排工具

10、harbor 搭建私有倉庫

kubernetes

1、kubernetes 框架

? 了解 kubernetes 的框架

? 了解 kubernetes 各個組件的含義

2、kubernetes 安裝

? kubeadm 安裝方式

? 了解什么是命名空間

? 命名空間管理

? 安裝 Heapster 監(jiān)控系統(tǒng)

? etcd 管 理

? etcd 快照管理

? kubeadmin 安 裝

? 多集群之間切換

3、pod 及節(jié)點管理

? 創(chuàng)建查詢及刪除pod

? 了解 pod 重啟策略

? 在 pod 中運行指定命令

? pod 中變量的設置

? 端口映射

? 在 pod 中執(zhí)行命令

? pod 的調度策略

? 通過 label 手動指定 pod 運行的節(jié)點

? 初始化容器（init container）

? 靜 態(tài) pod （staticpod）

? 節(jié)點 cordon 及 uncordon 管理

? 節(jié)點污點管理

4、存儲管理

? 本地卷

emptyDir

hostPath

? 網(wǎng)絡數(shù)據(jù)卷

NFS

iscsi

? 持久性存儲

persistent volume

persistent volume claim

回收策略

5、密碼管理

? 使用 secret 管理密碼以卷的方式引用密碼 以變量的方式引用密碼

? 使用 configmap 管理密碼

6、deployment

? 理解 deployment 的作用

? 通過命令行的方式快速deployment

? 通過 YAML 方式創(chuàng)建 deployment

? 使用 deployment 對鏡像版本進行升級及回滾

? 使用 deployment 管理pod 副本數(shù)

? 彈性伸縮

? 滾動升級

? 自動彈性伸縮

7、健康性檢查

? pod 的默認檢查策略

? 通過 liveness 對 pod 健康性檢查

? 使用 readiness 對 pod 健康性檢查

? 健康性檢查在各種環(huán)境中的應用

8、daemonset

9、服務發(fā)現(xiàn)

? 理解 service 的工作原理

? 服務的發(fā)現(xiàn)

環(huán)境變量

DNS

? 服務的發(fā)布:clusterIP, NodePort,LoadBalancer

? 配 置 ingress

10、job

? 創(chuàng) 建 job

? 了解 job 中 pod 的重啟策略

? 計劃任務 job

11、網(wǎng)絡策略及資源限制

? kubernetes 跨機器通信原理

? flannel 網(wǎng) 絡

? calico 網(wǎng) 絡

? 網(wǎng)絡策略

12、安全及配額管理

? 安全管理

API 服務器認證及授權

Authorization（ABAC，RBAC）

Service Account

? 資源限制

LimitRange

ResourceQuota

Security Contexts

13、Kubernetes 應用部署 Helm Chart

? Helm 工具的架構和安裝使用

? Charts 的概念和使用

14、kubernetes 日志管理

? Kubernetes 日志收集方法介紹

? EFK 概述及部署

? EFK 日志管理

15、kubernetes 監(jiān)控

? 監(jiān)控方案

? 使用 prometheus 監(jiān)控

16、DevOps

? 了 解 devops

? gitlab 配 置

? 安裝及配置 Jenkins

? 使用 gitlab+Jenkins+kubernetes 建立 CI/CD 解決方案

17、k8s 高可用

? 了解高可用架構

? 配置 k8smaster 的高可用