CKA/CKAD应试指南：从Docker到Kubernetes完全攻略

本书系统介绍了 docker 及 kubernetes 的相关知识，可以帮助读者快速了解及熟练配置 kubernetes。 本书共分为 16 章。首先介绍了 docker 基础和 docker 进阶。其次介绍了 kubernetes 的基础操作，包括部署安装kubernetes 集群、升级 kubernetes、创建及管理 pod 等。然后重点介绍存储管理、密码管理、deployment、daemonset 及其他控制器、探针、job、服务管理、网络管理、包管理及安全管理等内容。最后通过一个综合实验 devops，全面复习本书所有内容。 本书适合想系统学习 docker 和 kubernetes，以及希望通过 CKA 和 CKAD 考试的读者学习使用。此外，本书中的许多案例还可以直接应用于生产环境。

段超飞，网名“老段”，资深培训师，从事Linux相关工作11年，10年教学培训经历，获得了RHCE/RHCA/OCP/COA/CKA/CKAD认证，长期服务于大型企业培训，如中国联通、广东粤电、广东移动、中石油、浙江移动、贵州电网等。

第1章　docker基础 1.1 容器介绍及环境准备 1.2 安装并配置docker 1.2.1 安装docker- ce 1.2.2 解决镜像下载慢的问题 1.3 镜像管理 1.3.1 镜像的命名 1.3.2 对镜像重新做标签 1.3.3 删除镜像 1.3.4 查看镜像的层结构 1.3.5 导出镜像 1.3.6 导入镜像 1.4 创建容器 1.4.1 创建容器 1.4.2 容器的生命期 1.4.3 创建临时容器 1.4.4 指定容器里运行的命令 1.4.5 创建容器的时候使用变量 1.4.6 把容器端口映射到物理机 1.5 实战练习—创建mysql的容器 1.6 管理容器的命令 1.6.1 在容器里执行指定的命令 1.6.2 物理机和容器互相拷贝文件 1.6.3 关闭、启动、重启容器 1.6.4 查看容器里的输出 1.7 数据卷的使用 1.8 docker网络 1.8.1 了解docker网络 1.8.2 创建docker网络 1.9 容器互联 1.9.1 方法1：通过容器IP的方式访问 1.9.2 方法2：使用link的方式 模拟考题 第2章　docker进阶 2.1 自定义镜像 2.2 使用registry镜像搭建私有仓库 2.2.1 搭建私有仓库并设置 2.2.2 从私有仓库下载镜像 2.2.3 删除本地仓库里的镜像 2.3 使用harbor搭建私有仓库 2.3.1 安装compose 2.3.2 安装harbor 模拟考题 第3章　部署kubernetes集群 3.1 了解kubernetes架构及组件介绍 3.2 安装kubernetes集群 3.2.1 实验拓扑图及环境 3.2.2 实验准备 3.2.3 安装master 3.2.4 配置worker加入集群 3.2.5 安装calico网络 3.3 安装后的设置 3.3.1 删除节点及重新加入 3.3.2 常见的一些命令 3.4 设置metric-server监控pod及节点的负载 3.5 命名空间namespace 3.6 管理命名空间 3.7 安装一套v1..1版本的集群 模拟考题 第4章　升级kubernetes 4.1 升级步骤 4.2 升级第一台master 4.2.1 升级kubeadm 4.2.2 升级kubernetes集群里master上的各个组件 4.2.3 升级master上的kubelet和kubectl 4.3 升级worker 模拟考题 第5章　pod 5.1 创建及删除pod 5.1.1 创建pod 5.1.2 删除pod 5.1.3 生成yaml文件创建pod 5.2 pod的基本操作 5.3 了解pod的声明周期，优雅地关闭pod 5.3.1 pod的延期删除 5.3.2 pod hook（钩子） 5.4 初始化pod 5.4.1 了解初始化容器 5.4.2 第一个初始化容器的例子 5.4.3 第二个初始化容器的例子 5.5 静态pod 5.5.1 创建静态pod 5.5.2 master上静态pod的指定方式 5.6 手动指定pod运行位置 5.6.1 给节点设置标签 5.6.2 创建在特定节点上运行的pod 5.6.3 Annotations设置 5.7 节点的cordon与drain 5.7.1 节点的cordon 5.7.2 节点的drain 5.8 节点taint及pod的tolerations 5.8.1 给节点设置及删除taint 5.8.2 设置operator的值为Equal 5.8.3 operator的值等于Exists的情况 模拟考题 第6章　存储管理 6.1 emptyDir 6.2 hostPath 6.3 NFS存储 6.4 持久性存储 6.4.1 PersistentVolume 6.4.2 PersistentVolumeClaim 6.4.3 storageClassName 6.4.4 使用持久性存储 6.4.5 pv回收策略 6.5 动态卷供应 6.5.1 storageClass的工作流程 6.5.2 利用nfs创建动态卷供应 6.5.3 部署NFS分配器 6.5.4 部署storageClass 模拟考题 第7章　密码管理 7.1 secret 7.1.1 创建secret 7.1.2 使用secret 7.2 configmap 7.2.1 创建configmap 7.2.2 使用configmap 模拟考题 第8章　deployment 8.1 创建和删除deployment 8.1.1 通过yaml文件的方式创建deployment 8.1.2 deployment健壮性测试 8.2 修改deployment副本数 8.2.1 通过命令行修改 8.2.2 通过编辑deployment的方式修改 8.2.3 修改yaml文件的方式 8.3 水平自动更新HPA 8.3.1 配置HPA 8.3.2 测试HPA 8.4 deployment镜像的升级及回滚 8.4.1 镜像升级 8.4.2 镜像的回滚 8.5 滚动升级 模拟考题 第9章　daemonset及其他控制器 9.1 创建及删除ds 9.2 指定pod所在位置 9.3 其他控制器ReplicationController（rc） 9.4 其他控制器ReplicaSet（rs） 9.5 deployment、rc、rs之间yaml文件的对比 模拟考题 第章　探针 .1 liveness probe .1.1 command探测方式 .1.2 liveness probe httpGet探测方式 .1.3 liveness probe tcpScoket探测方式 .2 readiness probe 模拟考题 第章　job .1 job .1.1 创建job .1.2 在job中指定参数 .2 cronjob 模拟考题 第章　服务管理 .1 服务的基本管理 .1.1 环境准备 .1.2 创建svc .1.3 删除svc .1.4 验证svc的负载均衡功能 .1.5 通过yaml文件的方式创建service .2 服务发现 .2.1 环境准备 .2.2 通过直接访问clusterip的方式访问 .2.3 通过变量的方式 .2.4 通过DNS的方式 .3 服务发布 .3.1 NodePort .3.2 LoadBalancer .3.3 ingress 模拟考题 第章　网络管理 .1 实验准备 .2 创建ingress类型的网络策略 .2.1 允许特定标签的pod能访问 .2.2 允许特定网段的客户端能访问 .2.3 允许特定命名空间里的pod能访问 .3 创建egress类型的网络策略 .4 默认的策略 模拟考题 第章　包管理helm v3 .1 安装helm .2 仓库管理 .3 部署一个简单的mysql应用 .4 搭建私有源 .5 实战演示 第章　安全管理 .1 创建kubeconfig文件 .1.1 申请证书 .1.2 创建kubeconfig文件 .1.3 验证kubeconfig文件 .2 kubernetes的授权 .2.1 role和rolebinding .2.2 clusterrole和clusterrolebinding .2.3 service account .3 安装dashboard .4 资源限制 .4.1 利用容器里的resources .4.2 limitrange .4.3 resourcequota 模拟考题 第章　devops .1 实验拓扑 .2 准备vms9，并搭建仓库 .3 安装gitlab并配置 .4 jenkins安装 .5 安装docker插件 .6 jenkins安全设置 .7 拷贝kubeconfig文件 .8 创建项目 .9 配置gitlab和jenkins的联动 . 验证CICD 　　　　　习 题 答 案