|
课程培训
|
K8S培训课程6
Kubernetes（K8s）容器编排培训课程大纲
培训对象： 运维工程师、DevOps工程师、开发人员、架构师、系统管理员、平台工程师
培训目标： 全面掌握Kubernetes核心架构与设计理念，熟练使用Pod、Deployment、Service等核心资源对象，具备容器化应用部署、服务治理、监控日志、持续交付的全栈实践能力，能够独立搭建与运维生产级K8s集群
培训内容：
一、容器技术回顾与K8s起源：容器技术核心原理（Namespace/Cgroups/UnionFS），Docker基础操作与镜像构建，容器编排的演进历程，Kubernetes的诞生与设计哲学，云原生计算基金会（CNCF）生态全景 二、Kubernetes核心架构解析：控制平面组件（API Server/Scheduler/Controller Manager/etcd），节点组件（kubelet/kube-proxy/容器运行时），Pod网络模型与CNI接口，集群安全机制与认证授权，声明式API与控制器模式 三、搭建Kubernetes集群：使用kubeadm搭建生产级集群，二进制方式安装与配置，高可用集群架构设计，容器运行时配置（containerd/CRI-O），集群升级与版本管理，多集群管理策略 四、Pod详解与容器管理：Pod核心概念与设计哲学，静态Pod与自主式Pod，Pod生命周期与重启策略，初始化容器与临时容器，资源请求与限制配置，Pod健康检查（存活探针/就绪探针/启动探针） 五、工作负载资源管理：ReplicaSet与副本管理，Deployment声明式更新与回滚，StatefulSet有状态应用部署，DaemonSet节点守护进程，Job与CronJob批处理任务，HPA/Pod水平自动伸缩 六、服务发现与负载均衡：Service资源类型（ClusterIP/NodePort/LoadBalancer/Headless），Endpoints与EndpointSlice，kube-proxy代理模式（iptables/IPVS/userspace），Ingress七层路由与控制器，服务网格（Service Mesh）简介 七、配置与密钥管理：ConfigMap配置管理，Secret敏感信息存储，环境变量配置方式，挂载配置文件到容器，不可变ConfigMap与配置版本管理，加密配置管理工具（SealedSecret/Mozilla SOPS） 八、存储与持久化卷：Volume与持久化卷概念，emptyDir与hostPath临时存储，PersistentVolume与PersistentVolumeClaim，StorageClass动态存储供给，CSI容器存储接口，有状态应用数据持久化方案 九、网络原理进阶：CNI网络插件架构，Flannel/VXLAN网络实现，Calico网络策略与BGP，网络策略（NetworkPolicy）配置，服务网格与边车代理，多集群网络互联方案 十、安全与权限管理：RBAC基于角色的访问控制，ServiceAccount与Pod身份认证，Pod安全上下文与安全策略，Pod安全准入（PSP/Pod Security Admission），镜像安全扫描与私有仓库认证，集群安全加固最佳实践 十一、监控与日志体系：Prometheus监控架构与指标采集，Grafana可视化面板设计，kube-state-metrics与节点监控，日志采集架构（EFK/PLG），容器日志管理与持久化，告警规则与AlertManager配置 十二、持续交付与GitOps实践：Helm包管理机制，Chart编写与仓库管理，Kustomize环境配置管理，CI/CD流水线集成（GitLab CI/Jenkins），GitOps理念与ArgoCD实现，蓝绿发布与金丝雀发布策略，Operator模式与自定义资源（CRD）
如果您想学习本课程，请预约报名
如果没找到合适的课程或有特殊培训需求，请订制培训 除培训外，同时提供相关技术咨询与技术支持服务，有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916 技术服务需求表点击在线申请 服务特点： 海量专家资源，精准匹配相关行业，相关项目专家，针对实际需求，顾问式咨询，互动式授课，案例教学，小班授课，实际项目演示，快捷高效，省时省力省钱。 专家力量： 中国科学院软件研究所，计算研究所高级研究人员 oracle,微软，vmware，MSC,Ansys，candence,Altium,达索等大型公司高级工程师，项目经理，技术支持专家 中科信软培训中心，资深专家或讲师 大多名牌大学，硕士以上学历，相关技术专业，理论素养丰富 多年实际项目经历，大型项目实战案例，热情，乐于技术分享 针对客户实际需求，案例教学，互动式沟通，学有所获 |
|
