为什么一定要学云原生技术？

  • BAT、美团、字节跳动、快手等一线大厂都在加速推进业务的容器化、云原生化。

  • 作为容器领域的事实标准，Kubernetes 已经成为后端开发工程师的必修技术栈。

  • 云原生属于新赛道，目前，行业内云原生、Kubernetes、容器工程师供不应求。

想抓住云原生技术红利的你，是否面临这些困惑？

不会 Go 语言，无法深入理解主流云原生技术的实现

  • 云环境搭建很难，细节很多，刚一开始就困在原地

  • 自学 Kubernetes 难度很大，工作中也没有太多锻炼的机会

  • Istio、Service Mesh，更是只听过没用过，面试时一问三不知

  • 不清楚如何把现有应用平滑迁移到云原生环境


  • 模块一：Go 语言特性

  • 1 Go语言编译环境设置
    2 Go 语言常用数据结构
    3 Go 语言函数调用，深入理解Channel并基于Channel编写一个生产者消费者程序

  • 模块二：使用 Go 语言编写一个小 Demo

  • 1 Goroutine 的调度
    2内存管理
    3学会用Go语言编写一个简单的HTTP服务器

  • 模块三：Docker 核心技术

  • 1容器技术的本质以及技术优势， namespace、cgroup、文件系统、网络连通
    2容器镜像与镜像仓库
    3将Go语言编写的HTTP服务器打包成容器镜像

  • 模块四：Kubernetes 架构原则和对象设计

  • 1 环境搭建
    2 Kubernetes架构优势及架构原则
    3 Kubernetes核心组件
    4 Kubernetes 对象设计与API定义
    5 Kubernetes控制器模式

  • 模块五：Kubernetes 控制平面组件：etcd

  • 1深入 理解Kubernetes的数据存储etcd
    2了解Raft协议
    3生产系统中etcd的配置
    4 etcd operator
    5 etcd的灾备方案生产系统中常见问题解析

  • 模块六：Kubernetes 控制平面组件：API Server

  • 1 深入理解Kubernetes API Server
    2 理解API Server缓存
    3 API Server与企业生态系统的整合:认证接入、鉴权、准入控制
    4 APIServer常用配置与常见问题解析

  • 模块七：Kubernetes 控制平面组件：调度器和控制器

  • 1 深入理解Kubernetes调度器
    2 深入理解Kubenretes控制器
    3 深入理解Kubelet

  • 模块八：Kubernetes 控制平面组件：生命周期管理和服务发现

  • 1 深入 理解Kubernetes的服务实例对象Pod: Pod生命周期详解、健康探针、ReadinessGate
    2 深入理解Kube -Proxy:如何发布你的服务、代码走读、负载均衡配置
    3 域名管理，
    4 基于Ingress以及Service API的入站流量管理

  • 模块九：生产化集群的管理

  • 1 利用kind构建本地集群
    2 利用kubeadm构建基于虚拟机的集群
    3 利用Cluster API完成生产化集群的搭建
    4 持续运维的考量:节点健康检查、Kubernetes 升级、主机操作系统升级

  • 模块十：Kubernetes 的生产化运维

  • 1 镜像仓库和容器镜像缓存
    2 镜像扫描和镜像安全保证
    3 基于Kubernetes、Jekins、 Tekton 打造CI/CD .Pipeline
    4 集群监控:日志收集和分析，事件、指标和告警( Event、Metrics 和Alert)

  • 模块十一：将应用迁移至 Kubernetes 平台

  • 1 应用容器化
    2 无状态应用移植到Kubernetes平台的考量
    3 有状态应用移植到Kubernetes平台的考量
    4 理解Operator
    5 借助Kubebuilder开发一个Operator
    6 借助Helm管理应用发布

  • 模块十二：基于 Istio 的高级流量管理

  • 1 入站流量管理Ingress和Service API
    2 lstio和Envoy
    3 深入理解Envoy:发现机制、线程模型、flter 机制、高级特性
    4 深入理解Isito:入站流量、出站流量、ServiceMesh (服务网格)、Istio 服务发现代码走读
    5 安全保证

  • 模块十三：Kubernetes 集群联邦和 Istio 多集群管理

  • 1 Kubernetes集群联邦
    2 基于集群联邦的跨地域高可用部署
    3 基于Istio多集群的流量高可用方案

  • 模块十四：基于 Kubernetes 和 Istio 的安全保证

  • 1 理解etcd的加密方法
    2 掌握Kubernetes 控制面板的安全配置
    3 掌握 应用隔离的常规手段以及在Kubernetes中配置的方式
    4 掌握API网关的安全配置
    5 了解基于Istio的认证鉴权机制

  • 模块十五：微服务项目的开发和部署案例

  • 本模块是之前所有模块的综合复习模块，希望借助本模 块完成基于Kubernetes框架下面微服务治理这一-重要 命题的回顾和总结。