DevOps & Cloud Native

（1）DevOps概述（2）傳統(tǒng)IT交付模式及問題（3）DevOps轉(zhuǎn)型原因分析

（4）Cloud Native架構(gòu)發(fā)展（5）持續(xù)集成CI與持續(xù)交付CD（6）持續(xù)交付流水線

（7）Docker高級應(yīng)用最佳實(shí)踐

Kubernetes介紹

Kubernetes搭建生產(chǎn)級高可用集群

采用Ansible自動化部署

Kubernetes中Pod實(shí)戰(zhàn)

（1）Pod定義與創(chuàng)建（2）靜態(tài)Pod說明（3）Pod生命周期（4）Pod初始化

（5）Pod升級與回滾（6）Pod縮容與擴(kuò)容（7）Pod的健康檢查（8）Pod生產(chǎn)中使用建議

（9）Pod操作實(shí)踐

kubectl 命令行管理工具

（1）kubectl管理命令概要（2）kubectl工具管理集群應(yīng)用

（3）kubectl工具遠(yuǎn)程連接K8S集群

資源編排（YAML）

（1）YAML文件格式說明（2）YAML文件創(chuàng)建資源對象（3）YAML字段介紹

深入理解Pod對象

（1）Pod介紹與容器分類（2）Pod存在的意義（3）Pod實(shí)現(xiàn)機(jī)制

（4）Pod鏡像拉取策略（5）Pod資源限制（6）Pod重啟策略（7）Pod健康檢查

（8）Pod調(diào)度約束（9）故障排查

最常用的控制器 Deployment

（1）Deployment功能及應(yīng)用場景（2）使用Deployment部署Java應(yīng)用

（3）應(yīng)用升級、回滾、彈性伸縮

深入理解Service（統(tǒng)一入口訪問應(yīng)用）

（1）Service介紹與定義（2）Service存在的意義（3）Service三種類型

（4）Service類型小結(jié)（5）代理模式之Iptables工作原理

（6）代理模式之IPVS工作原理（7）Iptables與IPVS小結(jié)（8）集群內(nèi)部DNS服務(wù)

Ingress（對外暴露你的應(yīng)用）

（1）Ingress Controller部署（Nginx）（2）Ingress HTTP

（3）Ingress HTTPS（4）Ingress Nginx工作原理

Volume（數(shù)據(jù)卷）

（1）emptyDir（容器數(shù)據(jù)共享）（2）hostPath（訪問宿主機(jī)數(shù)據(jù)）

（3）NFS（網(wǎng)絡(luò)存儲）

Kubernetes數(shù)據(jù)共享與持久化存儲

（1）Volume（2）PV（3）PVC（4）Storage Class（5）實(shí)際場景中使用

Kubernetes網(wǎng)絡(luò)

（1）網(wǎng)絡(luò)模型與策略（2）應(yīng)用組件通信實(shí)現(xiàn)（3）CNI網(wǎng)絡(luò)模型（4）常用開源網(wǎng)絡(luò)組件

（5）實(shí)際場景中網(wǎng)絡(luò)使用

Kubernetes服務(wù)安全性

（1）認(rèn)證、授權(quán)、準(zhǔn)入（2）理解API請求的流程（3）配置authorization rule

（4）測試authentication policies（5）通過network policies限制網(wǎng)絡(luò)流量

（6）日志審計(jì)（7）etcd限制訪問

Kubernetes調(diào)度詳解與應(yīng)用場景

（1）調(diào)度流程（2）調(diào)試策略（3）預(yù)選與優(yōu)選（4）Pod優(yōu)先級與搶占（5）調(diào)度策略應(yīng)用場景

（6）調(diào)度策略場景實(shí)戰(zhàn)

Kubernetes包管理工具Helm

（1）Helm簡介（2）管理應(yīng)用生命周期（3）Helm Hook（4）模板編寫與最佳實(shí)踐

（5）使用Helm部署應(yīng)用實(shí)戰(zhàn)

Kubernetes服務(wù)質(zhì)量

（1）Qos分類與實(shí)踐（2）可壓縮資源與不可壓縮資源（3）Pod被Kill場景與順序

（4）Qos使用最佳實(shí)踐（5）用Qos策略限制資源實(shí)戰(zhàn)

案例實(shí)戰(zhàn)：基于Kubernetes的CI

（1）Jenkins工作原理與系統(tǒng)部署（2）CI流水線（3）部署最佳實(shí)踐

（4）部署基于微服務(wù)架構(gòu)系統(tǒng)的CI流水線（5）基于Docker的DevOps持續(xù)集成與自動化運(yùn)維

基于Docker和Jenkins、Kubernetes構(gòu)建自動化開發(fā)運(yùn)維和彈性高可用的持續(xù)集成平臺應(yīng)用

Kubernetes日志處理

（1）Kubernetes集群常見問題定位（2）Kubernetes日志處理工作原理

（3）使用EFK進(jìn)行日志收集方案（4）部署EFK收集Kubernetes日志實(shí)戰(zhàn)演練

Kubernetes監(jiān)控

（1）使用Prometheus進(jìn)行Kubernetes集群和應(yīng)用監(jiān)控

（2）使用Grafana圖形化展示監(jiān)控?cái)?shù)據(jù)（3）部署監(jiān)控集群實(shí)戰(zhàn)演練

微服務(wù)Service Mesh--Istio概述

（1）Istio簡介（2）核心功能說明（3）Istio使用場景（4）Istio架構(gòu)與組件

（5）Istio安裝