【重磅资源】老男孩K8S DEVOPS架构师+CKA全球认证考试含课件

admin

运维⼈员为什么必须要学k8s?
最近的三年多时间，随着容器技术的⽕爆及Kubernetes成为容器编排管理的标准，国内外⼚
商均已开始了全⾯拥抱Kubernetes的转型， ⽆数中⼩型企业已经落地或正⾛在落地
Kubernetes平台的道路上 。基于⽬前的发展趋势可以预⻅，未来⼏年以kubernetes平台为
核⼼的容器云运维管理、DevOps等技能将迎来全⾯的发展。
在基于K8s的新⼀代运维平台技术⽣态已成定局的⼤趋势⾯前，每个运维⼈员都应该掌握k8s
相关技术栈，⽅可在激烈职业竞争中步步⾼升、成为企业不可获取的核⼼技术⻣⼲。
课程规划
为了让学员对Docker、Kubernetes、DevOps有更深刻的理解，本课程整理了两类企业内使
⽤范围最⼴的项⽬：
1. Java⽣态的微服务项⽬（基于SpringBoot+Spring Cloud体系）
2. Python ⽣态的Django Web项⽬（基于Nginx + Django + uwsgi + Mysql架构）
基于上述示例，分别带⼤家⼀起学习如下实战技能：
企业项⽬的容器化
教⼤家如何把公司的项⽬顺利迁移到容器环境⾥，⽆论项⽬多复杂，通过编排脚本⼀键
搞定
使⽤Kubernetes集群来管理容器化的项⽬
带⼤家从零部署⾼可⽤k8s集群，学习k8s的核⼼特性，并把容器化后的企业项⽬交付到
k8s集群中，并且利⽤平台的资源监控能⼒实现服务的动态扩缩容
Kubernetes集群的进阶实践
详细学习Kubernetes的核⼼进阶知识点，包括但不限于集群调度、⽹络、认证授权、
动态伸缩、分布式存储对接等），同时从零开始实践针对Kubernetes集群周边的
Prometheus监控、EFK⽇志采集系统等，让运维⼈员完整上⼿kubernetes集群的整个
⽣态链
从零开始搭建⼀套互联⽹企业级CICD平台
利⽤Docker和k8s的能⼒，结合Jenkins、GitLab、SonarQube、
RobotFramework、UnitTest等各类⼯具，教⼤家如何基于k8s搭建⼀套完整的企业级
DevOps平台，实现demo项⽬的持续集成/持续交付(CI/CD)
定制化开发shared-library实现CICD流程的优化
教⼤家如何使⽤Groovy来定制开发业务的shared-library，开发完成后，可以实现各项
⽬仅需要编写简单的Jenkinsfile，即可将demo项⽬实现交付到开发、测试、⽣产环
境，优雅的完成CICD的整个流程
基于SpringCloud的微服务框架与基于Istio的云原⽣服务治理框架
从零开始基于Spring Cloud框架实现微服务项⽬的开发，并学习如何将Java项⽬从源
码通过CICD流程⾃动交付到Kubernetes平台。抢先学习k8s在微服务治理⽅⾯的原⽣
实现（Istio），充分了解基于SpringCloud及Istio的微服务治理框架的优劣势
你将学会哪些东⻄
1. 企业项⽬Docker容器化实践
2. Kubernetes从基础 -> 企业实践 -> ⾼级进阶应⽤
3. 企业Kubernetes集群安全、监控、⽇志、存储等核⼼系统的搭建及应⽤
4. Jenkins+gitlab+sonarqube+maven+docker+kubernetes+robotframework构建完
整的CI/CD的DevOps平台
5. Jenkins-shared-library的定制化开发，构建更优雅的企业级DevOps平台
6. Python Web项⽬及SpringBoot+Dubbo的微服务框架项⽬的容器化上云过程
7. 实⽤的⾃动化开发项⽬
groovy实现Jenkins的shared-library开发
Spring Cloud微服务项⽬开发
8. SpringBoot、Spring Cloud微服务开发及K8s平台的⾃动化交付
9. 服务⽹格（Istio）在k8s集群的实践
基于K8s集群的DevOps架构实战效果示意
整体实现的效果可以参考下图：

⼆、课程⼤纲
Week1 ⾛进Docker的世界
介绍docker的前世今⽣，理解docker的实现原理，以Django项⽬为例，教⼤家如何编写最
佳的Dockerfile实现业务镜像的制作。
通过本章的学习，⼤家会掌握docker的基本操作及实现原理（⼿动实现模拟容器环境），将
业务应⽤构建成镜像部署在docker环境中，并通过抓包的⽅式掌握Docker最核⼼的bridge
⽹络模式的通信。
认识docker（起源、版本管理、发展史）
安装、配置及软件架构介绍
核⼼要素及⼯作流程讲解（镜像、仓库、容器）
实战：Docker常⽤操作
透过1号进程理解容器的本质
实战：Python Django项⽬容器化
Django项⽬介绍（Nginx+Django+uwsgi+Mysql）
Django应⽤Dockerfile的编写及优化
定制化mysql镜像
业务应⽤Docker环境的运⾏及访问
Dockerfile技巧及最佳实践
Docker容器技术实现原理剖析
Namespace资源隔离
演示：通过clone系统调⽤⼿动实现UTS隔离的Namespace
演示：⼿动实现进程隔离的Namespace
CGroup资源限制
Docker的存储驱动
镜像分层存储的实现
层级⽬录的联合挂载
Docker⽹络精讲
揭秘容器bridge⽹络模式通信原理
⽹桥⼯作流程及原理
容器间通信时的数据包流程
宿主机与容器veth pair的配对
容器与宿主机通信实现原理
iptables防⽕墙数据流向回顾
端⼝映射与⾃定义链规则
实战：抓包演示Docker使⽤NAT实现跨主机通信
Host及Container模式演示
⽇常⽣产环境中使⽤Docker的实⽤技巧
本章重点知识敲⿊板回顾
Week2 Kubernetes实践落地之旅
Week2 Kubernetes实践落地之旅
本章学习kubernetes的架构及⼯作流程，重点介绍如何使⽤Workload管理业务应⽤的⽣命
周期，实现服务不中断的滚动更新，通过服务发现和集群内负载均衡来实现集群内部的服务
间访问，通过ConfigMap及Secret实现业务的统⼀配置管理，并通过ingress-nginx实现外部
使⽤域名访问集群内部的服务。
学习过程中会逐步对Django项⽬做k8s改造，从零开始编写所需的资源⽂件。通过本章的学
习，学员会掌握⾼可⽤k8s集群的搭建，同时Django demo项⽬已经可以利⽤k8s的控制器、
服务发现、负载均衡、配置管理、Ingress七层代理等特性来实现⽣命周期的管理。
k8s架构及核⼼组件介绍
实战：使⽤kubeadm快速搭建⾼可⽤集群
k8s集群主流安装⽅式对⽐分析
初始化集群
kubernetes Dashboard搭建及访问
理解k8s集群的资源与组件
探究k8s集群架构中的核⼼组件的部署运⾏
使⽤kubectl管理集群资源
实战：使⽤Pod管理Django业务应⽤⼊⻔
yaml资源清单编写的⼏种⽅式
使⽤Pod部署Django应⽤及Mysql服务
Pod是如何运⾏在k8s集群中的（k8s的⼯作流程详解）
Pod使⽤进阶--如何更好的利⽤集群能⼒管理业务应⽤
数据持久化
健康检查
资源限制
重启策略
实战：重启策略与健康检查对Pod状态的影响
⽣产级别的Yaml最佳实践
Pod状态及⽣命周期
Pod控制器的使⽤
各类控制器的适⽤场景及业务应⽤如何选型
副本保障机制与Pod驱逐策略
Pod滚动更新策略与过程详解
实战：业务应⽤的滚动更新及回滚
集群的四层负载
Service负载均衡
服务发现原理及跨命名空间的服务访问
CoreDNS
实践：Kube-porxy如何实现iptables与ipvs规则
⽤户如何访问到集群内部的容器服务
NodePort
实战：使⽤Ingress实现集群服务的7层代理
⼯作原理
多路径转发
Ingress实现业务访问中的重写规则（rewrite）
实践：使⽤k8s实现Django应⽤的管理优化篇
利⽤Service实现多副本的四层负载均衡
利⽤服务发现能⼒实现业务应⽤配置去IP化
利⽤ConfigMap和Secret实现配置的统⼀管理
业务上云过程中的配置管理最佳实践
本章知识梳理及敲⿊板回顾
Week3 Kubernetes进阶实践
本章介绍Kubernetes的进阶内容，包含ETCD数据的存储、Kubernetes集群调度、CNI插件
的实现原理、认证授权安全体系、业务应⽤的动态扩容、分布式存储的对接、Helm的使⽤
等，让学员可以更加深⼊的学习Kubernetes的核⼼内容。
ETCD数据的访问
基础操作
集群健康状态
k8s数据的存储
数据快照与恢复
kube-scheduler调度策略实践
预选与优选流程
调度算法介绍
实战：⽣产中常⽤的调度配置实践
Cordon
NodeSelector
Affinity
Taints and Tolerations
k8s集群⽹络模型
CNI介绍及集群⽹络选型
实战：Flannel⽹络模型的实现
vxlan介绍及实现三层⽹络主机点对点的通信
tcpdump+wireshark查看vxlan的封包
⼿动利⽤vxlan实现跨主机容器的通信
Flannel的vxlan模式详解
⼆层⽹络内利⽤Flannel的host-gw模式
集群认证与授权
APIServer安全控制模型
Authentication
Authorization
Admission Control
实战：⼀步⼀步揭秘Kubectl的认证授权
RBAC
实战：⼀步⼀步揭秘kubelet的认证授权
服务账户（Service Account）
实战：使⽤Rest API访问ApiServer
创建⽤户授权的kubeconfig⽂件
通过HPA实现业务应⽤的动态扩缩容
HPA控制器介绍
Metrics Server
安装
kubelet(cadvisor)的指标采集
kube-aggregator聚合器及Metric-Server的实现
实战：HPA实践
基于CPU的动态伸缩
基于Memory的动态伸缩
基于⾃定义指标的动态伸缩
kubernetes对接分部式存储
pv与pvc快速⼊⻔
pv与pvc管理NFS存储实践
对接ceph存储实践
storageClass与provisioner实现动态pv
动态 pvc验证及实现分析
使⽤Helm管理复杂应⽤的部署
Helm安装与⼊⻔实践
Chart模板语法及开发实践
nginx的chart实现分析
release创建赋值
实战：使⽤Helm部署Harbor代码及Chart仓库
Harbor踩坑部署
推送镜像到Harbor中
推送chart到Harbor中
本章知识梳理敲⿊板回顾
Week4 Kubernetes集群的⽇志及监控
本章学习kubernetes平台的⼀些核⼼扩展知识，如监控、⽇志等。属于k8s运维进阶篇内容，
k8s平台⽣产落地的过程中，周边的权限、监控、⽇志、存储等功能是不可或缺的，因此通过
本章的学习，可以帮助⼤家做好此类必要应⽤场景的知识选型及储备。
基于EFK实现kubernetes集群的⽇志收集系统
集群⽇志收集架构
节点级⽇志代理
sidecar容器和⽇志代理
企业⽇志⽅案选型
Fluentd原理及配置⽂件详解
实战：Fluentd实现⽇志采集及数据解析
nginx访问⽇志收集配置
实现nginx源⽇志的解析及业务字段添加
基于Kubernetes部署EFK平台
使⽤StatefulSet+PVC管理ES集群
使⽤Deployment管理Kibana
使⽤DaemonSet管理Fluentd
实战：业务应⽤的⽇志收集及展示演示
创建测试应⽤
配置kibana索引
根据k8s相关字段查询⽇志内容
使⽤Prometheus及Grafana实现集群的监控
k8s监控体系演变史
Prometheus架构及⼯作原理
理解时序数据库（TSDB）
常⽤监控对象的指标采集配置
监控kube-apiserver
监控集群节点基础指标
Prometheus的服务发现与Relabeling
使⽤Cadvisor实现容器指标的采集
业务服务的监控指标采集
kube-state-metrics采集集群层⾯指标
Grafana安装使⽤
安装及导⼊Dashboard配置
DevOpsProdigy KubeGraf插件的使⽤
⾃定义监控⾯板
Metrics指标类型与PromQL语⾔编写
Alertmanager配置报警通知
配置报警规则
⾃定义webhook实现告警消息的推送
基于Label的动态告警处理
抑制和静默
⾃定义指标实现业务Pod⾃动伸缩
Kubernetes Metrics API体系回顾
Prometheus Adaptor部署对接
Adapter配置⾃定义指标
配置HPA实现⾃定义指标的业务伸缩
本章知识梳理敲⿊板回顾
Week5 从零开始构建基于Kubernetes的DevOps平台
本章基于k8s集群部署gitlab、sonarQube、Jenkins等⼯具，并把上述⼯具集成到Jenkins
中，通过多分⽀流⽔线及Jenkinsfile实现项⽬代码提交到不同的仓库分⽀，实现⾃动代码扫
描、单元测试、docker容器构建、k8s服务的⾃动部署。
本章以Django项⽬为例，将从传统的Jenkins的使⽤⽅式开始讲解，逐步过渡到使⽤
Jenkinsfile并对接到Kubernetes平台中，⼀步步的优化CICD的过程。通过本章内容，你将深
⼊理解Jenkins的⼯作模式、CICD过程中与各类组件（gitlab、sonarqube、kubernetes、
docker、maven、robotframework、jacoco等）的对接、配置及Jenkinsfile的熟练编
写。
DevOps、CI、CD介绍
Jenkins、gitlab的快速部署
Jenkins初体验
实战：Jenkins监听push事件实现钉钉消息通知
Master-Slaves模式
定制化Jenkins容器
流⽔线⼊⻔及Jenkinsfile使⽤
Jenkinsfile调⽤docker实现镜像构建
Jenkinsfile实现k8s服务部署
使⽤多分⽀流⽔线管理构建任务
Jenkins与Kubernetes的集成
Jenkins与k8s集群的对接
演示：使⽤jnlp pod实现动态slave执⾏构建任务
实战：定制化jnlp Pod Template容器的制作
实战：改造Jenkinsfile实现使⽤slave pod实现demo镜像构建及k8s服务部署
使⽤sonarQube实现业务代码的质量检测
sonarQube⼯作流程介绍
k8s平台部署sonarQube并与Jenkins对接
Quality Gates的使⽤
实战：改造Jenkinsfile实现CI过程中代码质量检测
使⽤RobotFramework实现demo项⽬的⾃动化测试
robotframework安装及与Jenkins的集成
robot⽤例说明及编写
实战：改造Jenkinsfile实现robot任务的调⽤
⼤⼚⽇常运维过程中的技巧及经验分享
本章知识梳理敲⿊板回顾
Week6 基于sharedLibrary进⾏CI/CD流程的优化
由于公司内部项⽬众多，⼤量的项⽬使⽤同⼀套流程做CICD，那么势必会存在⼤量的重复代
码，因此本章主要通过使⽤groovy实现Jenkins的sharedLibrary的开发，以提取项⽬在
CICD实践过程中的公共逻辑，提供⼀系列的流程的接⼝供公司内各项⽬调⽤。注意：涉及到
⼀定的定制开发内容。
开发完成后，还是以Django的demo项⽬为例，进⾏Jenkinsfile的改造，最后仅需通过简单
的Jenkinsfile的配置，即可优雅的完成CICD流程的整个过程，此⽅式已在⼤型企业内部落地
应⽤。
Java、Groovy开发环境搭建
sharedLibrary说明
⼯作模式及代码结构
groovy语法速览
如何在Jenkinsfile中使⽤sharedLibrary
sharedLibrary实现helloworld
Jenkins配置对接library
Jenkinsfile中引⽤library
实战：通过library抽象docker的构建功能
实战：通过library实现代码扫描的抽象
实战：通过library实现k8s服务的部署
实现kubectl服务部署
实时监控deployment的部署状态
实现pod⽇志输出
实战：通过library实现构建任务的钉钉群消息推送
使⽤模板实现多环境的⾃动化部署
准备开发、测试、⽣产环境
资源⽂件模板化改造
library实现模板替换
实战：demo项⽬代码提交实现不同分⽀的代码使⽤同⼀套模板部署⾄开发、测
试、⽣产环境
验证多环境⾃动部署
实现打tag⾃动部署
优化镜像部署逻辑
⼤⼚⽇常运维CICD平台的经验分享
本章课程知识点梳理敲⿊板回顾
Week7 SpringBoot + SpringCloud微服务项⽬交付案例
考虑⽬前较多公司使⽤的微服务开发情况，本章以基于SpringBoot+SpringCloud的微服务项
⽬为例，基于前⾯课程的k8s及devops基础和环境，讲解微服务项⽬如何从零开始做改造，
交付到k8s环境，以及针对服务发现、配置管理等功能，微服务与k8s该如何做整合。
微服务架构介绍及选型
SpringBoot交付实践
从零开始创建SpringBoot项⽬
编写功能代码
使⽤maven管理java项⽬⽣命周期
SpringBoot镜像制作
Java项⽬接⼊CICD流程
添加单元测试覆盖率
SpringCloud开发、交付实践
微服务场景
Eureka 服务注册、发现中⼼
启动Eureka服务
Eureka认证
注册服务到Eureka注册中⼼
注册中⼼⾼可⽤部署
使⽤StatefulSet管理Eureka集群
使⽤CICD流程交付Eureka到k8s集群
微服务调⽤
使⽤CICD持续交付服务提供者
服务消费者
创建服务消费者项⽬
使⽤服务注册中⼼实现微服务调⽤
Ribbon负载均衡
声明式服务Feign
CICD持续交付服务调⽤者
Hystrix 断路器
Hystrix Dashboard
Turbine
微服务⽹关Zuul
为什么需要⽹关
⽹关功能
Zuul实践
Spring Cloud Config 统⼀配置中⼼
创建微服务项⽬
⾼可⽤
客户端配置刷新
调⽤链路追踪
Spring boot Admin 管理中⼼
Spring Cloud 基于K8s平台部署的问题及解决
本章知识梳理敲⿊板回顾
Week8 基于Istio实现微服务治理（2021 new)
Service Mesh服务⽹格概述
基本概念
开源实现
Istio安装
实践：Istio快速⼊⻔
场景⼀：Kubernetes Service实现流量分配
场景⼆：使⽤Istio定制流量分配
VirtualService
DestinationRule
场景三：外部流量访问⽹格内部服务
使⽤Ingress访问⽹格服务
使⽤ingress gateway访问⽹格服务
Istio细节剖析
认识Envoy
envoy的xDS
envoy在微服务治理中的⼯作环境
⼯作原理
调试envoy
envoy经验分享
实践：通过Bookinfo项⽬上⼿Istio的核⼼功能
微服务项⽬介绍及部署
注⼊sidecar容器
流量路由
基于权重
基于访问路径的路由
URL重写
优先级匹配
DestinationRule转发策略
使⽤https
header头路由
流量镜像
服务重试
服务熔断
故障注⼊与超时机制
可观察性
Prometheus
jaeger
kiali
展望未来
本章知识梳理敲⿊板回顾Week9~10 CKA/CKAD考试突击训练营
CKA（Certified Kubernetes Administrator）是CNCF基⾦会（Cloud Native Computing
Foundation）官⽅推出的Kubernetes管理员认证计划，⽤于证明持有⼈有履⾏Kubernetes
管理的知识，技能等相关的能⼒。⽬前CKA证书在市场上的含⾦量及企业认可度是相当⾼
的，因此，针对想去考取CKA 证书的同学，通过本章的内容来做专项训练，同时，课程收集
了海量的CKA/CKAD真题，帮助学员顺利通过考试。
CKA考试流程及内容介绍
CKA专项训练
海量真题模拟练习及讲解
考试避坑技巧与实⽤经验
详细大纲： K8S-DevOps架构师 CKA全球认证实战2021大纲.pdf (868.79 KB, 下载次数: 1118)

2021-9-3 11:00 上传

点击文件名下载附件

重要提示：本站默认使用部分资源使用分卷压缩请下载全部文件再进行解压，不是本站无限会员VIP的同学请先购买无限会员VIP，或者单独购买播放授权后再购买此资源，否则购买后也无法播放。手机端访问有可能看不见附件，需要在pc端浏览器打开才能看见百度网盘提取码。
下载地址：

游客，如果您要查看本帖隐藏内容请回复

adif0028

强烈支持楼主ing……坐等更新

fr724262366

支持！

一抹微笑

多少币子 多少币子？？

eguotangseng123

绝对值得收藏

aiaikk

我爱玉女I Yu nv,但我更爱运维I Yun V.请记住我们www.iyunv.com

aiaikk

不错，又占了一个沙发！绝对值得收藏

进击的狗蛋

支持楼主，期待更新资源

eke2007

我爱玉女I Yu nv,但我更爱运维I Yun V.请记住我们www.iyunv.com

池小王八多

明盘

shehuiwu

我只有磕头膜拜的份了，太赞了。爆赞。

wqwangwei

很牛啊，没没点赞

ly17710484344

1212

zdl521122

哇咔咔

哈哈xi

这个也是限制机器观看的吗

林氏子都

66666666666666666

tianhw293

绝对要收藏学习。

g1753598260

666

xiaoyou

支持楼主，棒棒哒

18cm的烦恼

有牌面