阿里云数字新基建系列：云原生操作系统Kubernetes

1鸟瞰云上Kubernetes

• 第一节 内容概要
• 第二节 云资源层
• 第三节 单机系统层
• 第四节 集群系统层
• 第五节 功能扩展层
• 第六节 总结

2认识集群的大脑

• 第一节 从控制器视角看集群
• 第二节 控制器的产生与演进
• 第三节 控制器示例
• 第四节 总结

3网络与通信原理

• 第一节 背景
• 第二节 阿里云Kubernetes集群网络大图
• 第三节 集群网络搭建
• 第四节 通信原理
• 第五节 总结

4节点伸缩的实现

• 第一节 节点增加原理
• 第二节 节点减少原理
• 第三节 节点池原理
• 第四节 总结

5认证与调度系统

• 第一节 “关在笼子里”的程序
• 第二节 得其门而入
• 第三节 择优而居
• 第四节 总结

6简洁的服务模型

• 第一节 服务的本质是什么
• 第二节 自带通信员
• 第三节 让服务照进现实
• 第四节 基于Netfilter的实现
• 第五节 总结

7监控与弹性能力

• 第一节 阿里云容器服务Kubernetes的监控总览
• 第二节 阿里云容器服务Kubernetes的弹性总览
• 第三节 总结

8镜像下载自动化

• 第一节 镜像下载这件小事
• 第二节 理解OAuth 2.0协议
• 第三节 Docker扮演的角色
• 第四节 Kubernetes实现的私有镜像自动拉取
• 第五节 阿里云实现的ACR credential helper
• 第六节 总结

9日志服务的集成

• 第一节 日志服务介绍
• 第二节 采集方案介绍
• 第三节 核心技术介绍
• 第四节 总结

10集群与存储系统

• 第一节 从应用的状态谈起
• 第二节 基本单元：Pod Volume
• 第三节 核心设计：PVC与PV体系
• 第四节 与特定存储系统解耦
• 第五节 Kubernetes CSI管控组件容器化部署
• 第六节 基于Kubernetes的存储
• 第七节 总结

11流量路由Ingress

• 第一节 基本原理
• 第二节 场景化需求
• 第三节 获取客户端真实IP地址
• 第四节 白名单功能
• 第五节 总结

12升级设计与实现

• 第一节 升级预检
• 第二节 原地升级与替代升级
• 第三节 升级三部曲
• 第四节 总结

13节点就绪状态异常（一）

• 第一节 问题介绍
• 第二节 Docker栈
• 第三节 什么是D-Bus
• 第四节 Systemd是硬骨头
• 第五节 问题的解决
• 第六节 总结

14节点就绪状态异常（二）

• 第一节 问题介绍
• 第二节 节点状态机
• 第三节 就绪三分钟
• 第四节 止步不前的PLEG
• 第五节 无响应的Terwayd
• 第六节 原因
• 第七节 修复
• 第八节 总结

15命名空间回收机制失效

• 第一节 问题背景介绍
• 第二节 集群管控入口
• 第三节 命名空间控制器的行为
• 第四节 回到集群管控入口
• 第五节 节点与Pod的通信
• 第六节 集群节点访问云资源
• 第七节 问题回顾
• 第八节 总结

16网络安全组加固对与错

• 第一节 安全组扮演的角色
• 第二节 安全组与集群网络
• 第三节 怎么管理安全组规则
• 第四节 典型问题与解决方案
• 第五节 总结

17网格应用存活状态异常

• 第一节 在线一半的微服务
• 第二节 认识服务网格
• 第三节 代理与代理的生命周期管理
• 第四节 就绪检查的实现
• 第五节 控制面和数据面
• 第六节 简单的原因
• 第七节 阿里云服务网格（ASM）介绍
• 第八节 总结

18网格自签名根证书过期

• 第一节 连续重启的Citadel
• 第二节 一般意义上的证书验证
• 第三节 自签名证书验证失败
• 第四节 大神定理
• 第五节 Citadel证书体系
• 第六节 经验
• 第七节 总结