Kubernetes 技能图谱

探索Kubernetes的无限可能！本技能图谱涵盖从核心概念到进阶主题的全面指南，包括集群管理、安全机制、存储与网络配置等关键领域。通过最佳实践和云服务整合，助你掌握滚动更新、资源配额、多集群管理等高级技巧。深入了解监控日志、混沌工程、服务网格和持续交付工具，确保系统稳定与高效。无论是Operator开发还是混合云部署，这里都有详尽的解决方案。加入我们，解锁Kubernetes的无限潜力！

Kubernetes 技能图谱

• 核心概念
  • 基础组件
    • Master节点（API Server/Scheduler/Controller Manager/etcd）
    • Worker节点（kubelet/kube-proxy/容器运行时）
  • 核心资源对象
    • Pod/Deployment/StatefulSet/DaemonSet
    • Service/Ingress/Endpoint
    • ConfigMap/Secret
    • Namespace/Resource Quota
    • Job/CronJob
• 网络管理
  • 容器网络模型（CNI）
  • Service网络原理
  • Ingress控制器（Nginx/Traefik）
  • 网络策略（NetworkPolicy）
  • DNS服务发现（CoreDNS）
• 存储管理
  • 持久卷（PV/PVC）
  • StorageClass动态配置
  • 常用存储方案（NFS/CEPH/AWSEBS）
  • CSI（容器存储接口）
• 安全机制
  • RBAC权限控制
  • Pod安全策略（PSP）
  • 安全上下文（SecurityContext）
  • 网络策略
  • 证书管理（kubeadm certs）
• 监控与日志
  • 监控体系
    • Metrics Server
    • Prometheus+ Grafana
    • cAdvisor
  • 日志方案
    • EFK（Elasticsearch+ Fluentd+ Kibana）
    • Loki + Promtail
• 生态工具
  • 包管理工具：Helm
  • 持续交付：ArgoCD/Flux
  • 服务网格：Istio/Linkerd
  • 集群管理：Rancher/Kubespray
• 云服务实践
  • 主流云厂商托管服务
    • EKS (AWS)
    • GKE (Google Cloud)
    • AKS (Azure)
  • 混合云部署方案
• 进阶主题
  • Operator开发模式
  • CRD（自定义资源定义）
  • 集群自动扩缩（HPA/VPA/Cluster Autoscaler）
  • 多集群管理（Karmada/Clusternet）
  • 混沌工程（Chaos Mesh）
• 最佳实践
  • 滚动更新策略
  • 资源限制与配额管理
  • 健康检查机制（Liveness/Readiness）
  • 故障排查常用命令
  • 集群备份与恢复（Velero）