K8s+Docker+ceph+ISTIO微服務-容器云培訓|馬哥教育官網-K8s+Docker+ceph+ISTIO微服務-容器云培訓

馬哥教育國內首推“微服務-容器云”系列課程，核心技術從“薪”出發

K8s+Docker+Ceph+ISTIO,一套課程搞定容器技術

Docker容器課程設置

階段一：Linux容器技術基礎及發展 >

階段一:Linux容器基礎及發展史

課程內容: 容器技術發展歷史; Linux容器隔離和進程關系; Linux容器命名空間和資源管理; 6個名稱空間資源調度機制; Linux進程和容器管理應用; 實例講解計算資源管理實現; Namespace和CGroups深度講解; LXC和容器技術; 容器運行、集群、編排架構講解

階段二：Docker容器架構介紹

課程內容: Docker技術框架全方位解析; Docker容器實現build、pull、run; Docker實現daemon核心模塊; Containers和images深入講解; Docker實現Registry倉庫管理; Docker版本選型和部署過程; 通過阿里云部署Docker鏡像實戰; Docker鏡像及容器的應用部署實操; Docker info 各字段查看精講; Docker命令參數解析及實戰演練; Docker event state轉化機制架構圖介紹

階段三：Docker應用及鏡像部署實戰

課程內容: Docker容器創建過程和用法實戰; Docker啟動過程及狀態監測; Docker實現Redis服務運行管理; 如何實現Docker部署nginx服務; 常規docker命令操作總結; Docker鏡像底層原理介紹; Docker鏡像存儲模式及COW機制; Docker鏡像與Registry部署結構; Docker Hub倉庫使用與管理; 實戰部署docker運行busybox; Docker Hub鏡像的本地分發

階段四：Docker網絡模型應用實戰

課程內容: Docker網絡模型及工作原理; Docker4種網絡虛擬橋通信方式講解; 實戰部署Docker四種網絡模型; 實戰部署Docker指定DNS服務和IP; Docker服務網絡實戰; Docker部署實現端口映射; Docker實現動態IP端口管理; 配置文件管理Docker網絡屬性

階段五：Docker儲存卷應用實戰

課程內容: Docker容器存儲生命周期管理; 深入理解Docker存儲卷底層邏輯; 揭秘儲存卷數據共享機制; 如何實現關閉和重啟容器數據不影響; 如何一個命令查詢容器存儲卷狀態; 分布式存儲系統介紹; 實戰部署Mysql容器化存儲; 儲存卷共享機制介紹

階段六:Dockerfile配置構建

課程內容: Dockerfile文件格式全面解析; Dockerfile關鍵模塊介紹; 環境變量對Dockerfile的影響范圍; 如何實現Dockerfile配置httpd服務; 用Dockerfile實現LAMP架構; Dockerfile高級用法及企業級鏡像構建實戰; Dockerfile版本追蹤和版本控制介紹; 案例：自定義entrypoint腳本，接受變量進行容器化應用配置

階段七:私有Registry倉庫構建與管理

課程內容: Registry的組織格式和分類; 企業構建Registry倉庫選型; 基于https的安全Registry倉庫實現; 如何快速構建私有化Registry實戰三部曲; 利用Docker-registry部署簡單的私有Registry; 云原生Harbor介紹; 實戰VMWare Harbor部署企業級私有Registry; Docker-compose簡介

階段八:容器編排及資源限制企業實戰

課程內容: 容器編排工具介紹; 多容器管理及組合排列機制; 容器編排工具使用及企業級實戰案例分析; 實戰部署wordpress容器編排實現; 企業常用資源限制模型; CPU資源限制及三種形式及其應用; 內存及Swap資源限制及其應用; 案例：使用stress-ng鏡像驗正資源限制效果

Kubernetes課程設置

階段八：K8s-StatefulSet控制器>

階段十三：資源指標及Prometheus>

階段一：Kubernetes系統基礎

課程內容: Kubernetes 版本介紹; Iaas下微服務架構模式解析; 容器編排技術K8s、Swarm、Mesos區別; Kubernetes集群節點架構介紹; 圖解Kubernetes架構模塊功能; Kubernetes Master核心架構講解; K8s三大組建API、Scheduler、Controller用法; K8s內部調度過程全面解析; K8s node節點與接口調度關系; K8s 組成部分和各組建內部調用關系圖解

階段二：Kubernetes快速入門

課程內容: Kubernetes的四大核心對象介紹; Kubernetes底層調度過程詳解; Kubernetes請求響應全過程講解; Kubernetes控制器調度過程; Kubernetes節點網絡介紹; Kubernetes測試環境、生產環境部署要點; Kubernetes部署工具和部署版本介紹; Kubernetes部署方式架構圖講解; Kubernetes企業級多集群節點部署實戰; 使用Kubeadm安裝部署K8s多節點集群項目案例

階段三：K8s-管理Pod資源對象

課程內容: Pod資源對象配置格式詳解; 容器與Pod資源對象; K8s鏡像及其獲取策略; 實現對外端口通信; 自定義運行的容器化應用; Pod環境變量定義; 共享節點的網絡名稱空間; 標簽及標簽選擇器; Pod的生命周期; Pod存活性探測; Pod就緒性探測; 資源需求及資源限制; Pod配置文件實戰配置及企業級高級用法

階段四：K8s-Pod控制器

課程內容: Pod控制器全方位介紹; ReplicaSet控制器實戰用法; Deployment控制器實戰; 實戰實現創建Deployment; 升級Deployment; 金絲雀發布; 回滾Deployment控制器下的應用發布; 擴容和縮容; DaemonSet控制器; Job控制器; CronJob控制器; Pod中斷預算

階段五：Service和Ingress

課程內容: Service資源及其實現模型; Service資源的基礎應用; K8s服務發現; K8s服務暴露; Headless類型的Service資源; Ingress資源管理; Service及Ingress實戰

階段六：K8s-存儲卷與數據持久化

課程內容: kubernetes存儲卷概述; kubernetes臨時存儲卷; 節點存儲卷hostPath; kubernetes網絡存儲卷; kubernetes持久存儲卷; kubernetes實戰動態數據存儲; Kubernetes數據持久化存儲實戰; Kubernetes特殊類型存儲卷介紹; Kubernetes實現Configmap高級功能

階段七:K8s-配置容器應用

課程內容: ConfigMap和Secret詳解; 容器化應用配置方式; 通過命令行參數配置容器應用; 利用環境變量配置容器應用; 應用程序配置管理及ConfigMap資源; 配置中心介紹; 攜程Apollo及百度Distconf介紹; Secret配置nginx實戰

階段八：K8s-StatefulSet控制器

課程內容: K8s-StatefulSet控制器概述; K8s-StatefulSet控制器基礎應用實戰; K8s-StatefulSet控制器資源擴縮容部署; 案例：企業級StatefulSet控制器資源升級實戰; 案例：5Operator及使用示例; 案例：企業級StatefulSet資源升級實戰

階段九：K8s認證、授權和準入控制

課程內容: 訪問控制概述; 服務賬戶管理與應用; X509數字證書認證; 基于角色的訪問控制：RBAC; Kubernetes Dashboard管理和配置; 準入控制器及應用實戰

階段十：K8s網絡模型與網絡策略

課程內容: Kubernetes網絡模型及CNI插件; flannel網絡插件; 網絡策略; 網絡策略概述; 實戰：部署Canal提供網絡策略功能; 實戰：Kubernetes配置網絡策略; 實戰：Kubernetes管控入站流量; 實戰：Kubernetes管控出站流量實戰; 實戰：Kubernetes隔離名稱空間; 實戰：Kubernetes配置網絡策略; 實戰：網絡策略應用案例

階段十一：K8s-Pod資源調度應用

課程內容: Kubernetes調度器多場景應用; 節點親和調度; Pod親和調度; 案例：污點和容忍度; 案例：Pod優選級和搶占式調度; 案例：實現企業級多調度模式實戰

階段十二：Kubernetes系統擴展

課程內容: K8s-自定義資源類型（CRD）; K8s-創建CRD對象; K8s-自定義資源格式驗正; 案例：自定義API server; 企業項目：Kubernetes集群高可用實戰

階段十三：資源指標及Prometheus監控

課程內容: K8s-資源監控及資源指標; K8s-資源指標及其應用; K8s-自定義指標與Prometheus; 案例：自動彈性縮放; HPA v1控制器; HPA v2控制器; 企業項目落地：手動部署K8s高級應用集群; K8s進階-Helm程序包管理器基礎; K8s進階-Helm Charts

ceph課程設置

階段一：Ceph系統組件及架構

課程內容: 分布式系統及CAP; 分布式存儲的常見模式及HDFS的系統框架簡介; Ceph存儲集群系統框架及組件概述; 對象存儲系統RADOS集群與CRUSH概述; 系統組件：Monitor、Manager、OSD和MDS; 客戶端接口：libradosgw、RBD、CephFS和RadosGW; Ceph存儲框架：Object、Pool、PG和OSD; 存儲引擎及特性：FileStore和BlueStore

階段二：部署Ceph集群

課程內容: Ceph存儲集群的物理拓撲; 常用的部署工具對比說明; 使用Reph-deploy部署Ceph集群; 部署RADOS存儲集群; 擴展Monitor和Manages組件; rdb、cephfs和radosgw接口基礎; Ceph集群狀態監控的常用命令

階段三：存儲池、PG與CRUSH

課程內容: 存儲池及類型; 副本池及糾刪碼池各自的IO模型; PG功用、計數及狀態; CRUSH算法的基礎工作邏輯; 客戶端IO的工作流程：Obj->PG,PG->OSD; 存儲池管理：創建、列出、查看、配置及刪除; 存儲池快照; 數據壓縮

階段四：CephX協議、認證和授權

課程內容: CephX協議的認證機制及身份認證流程; 用戶、權限及使能（Capabilities，簡稱caps）基礎; 各OSD上的常用的caps及其意義; 用戶管理：創建、列出、檢索、修改及刪除; Keyring及其功用、Ceph建搜和使用Keyring的方式; 管理Keyring; ceph-authtool命令

階段五：Ceph塊儲存RBD

課程內容: RADOS塊設備功能及特性; RBD image基礎管理：創建、列出、空間調整與刪除; image的屬性; image功能特性及其配置; 客戶端使用rbd塊設備; image快照及其用法; 快照分層技術及克隆; image克隆的用法：創建、展平及刪除等; 使用案例：KVM虛擬機使用RBD為磁盤設備

階段六：CephFS

課程內容: 經典文件系統與CephFS; MDS(MetaData Server)的工作機制; CephFS系統組件及創建CephFS; CephFS客戶端帳號訂制; 內核客戶端介紹及具體用法; FUSE客戶端介紹及具體用法; 分布式存儲系統的常用元數據分區機制; 多MDS及動態子樹分區; 通過rank配置CephFS使用多活MDS; 管理MDS的故障轉移機制

階段七:RadosGW

課程內容: 對象存儲系統(OSS)概述; 對象存儲的基本概念：object、user和bucket; S3 API與Swift API概述，以及rgw的認證和授權機制; 多站點體系概述：zone、zonegroup與realm; 配置Radosgw的前端Civetweb; 為Radosgw配置泛域名解析機制; 使用s3cmd演示Radosgw兼容的S3 API接口

階段八:監控Ceph存儲系統

課程內容: 啟動manager內置的Dashboard面板; Dashboard V2面板接口介紹; Prometheus監控系統

階段九:CRUSH調制基礎

課程內容: CRUSH算法的基礎工作方式; Cluster Map概述; CRUSH運行途中的層級結構及歸置規則; 反編譯CRUSH運行圖，了解bucket及placement rule的定義方式; 編譯及導入自定義的CRUSH運行圖

階段十:Kubernetes與Ceph

課程內容: 配置Pod使用rdb存儲卷; Kubernetes使用存儲類通過rdb存儲動態供給PV; rook功能概述及部署要點; 使用rook把Ceph部署于Kubernetes集群上; 國通rook的CRD以Kubernetes資源的方式管理和使用存儲池及存儲服務

Envoy+Istio課程設置

階段一：微服務及服務網格入門

課程內容: 程序架構風格與微服務; 服務網格的核心功能; 控制平面和數據平面; 微服務系統中的通信; 微服務架構的弊端; 微服務治理和服務網格; 微服務在大型互聯網公司使用案例; 企業常見微服務應用; 為什么要用Istio; Istio服務網格項目介紹

階段二：Envoy基礎

課程內容: 什么是Envoy; Envoy組件拓撲; Envoy xDS核心術語; Envoy的部署類型; Envoy核心配置組件; Envoy核心組件-Listener全解; Envoy核心組件-Filter全解; Envoy核心組件-Cluster全解; Envoy現成模型和連接處理機制

階段三：Envoy實戰配置

課程內容: 構建Envoy及相關的工具程序; 基于容器鏡像運行Envoy實例; 配置生成器腳本及配置模板生成配置文件; Envoy校驗配置文件; Envoy-Listener及配置示例; Envoy-Cluster及配置示例; Envoy-TCP Proxy企業級應用; HTTP connection manager簡單應用; HTTP L7路由配置; Admin Lnterface

階段四：xDS API與動態配置

課程內容: xDS API概述; Envoy動態配置及配置源; xDS Protocol; 基于文件系統的EDS和CDS定于示例; 基于REST-API的定于示例; 基于gRPC定于示例; ADS配置格式

階段五：集群管理與服務韌性

課程內容: 集群管理器與服務發現機制; 主動健康狀態檢測與異常點探測; 負載均衡策略; 分布式負載均衡; 全局負載均衡; 熔斷和連接池

階段六：HTTP流量管理

課程內容: 虛擬主機及路由配置概述; 路由配置; 路由實戰; 高級流量管理-流量遷移; 高級流量管理-流量分割; 流量鏡像; 故障注入; Envoy-超時和重試; CORS(跨域資源共享); 實戰實現Http流量管理

階段七:可觀測性應用和集群管理

課程內容: Envoy狀態統計; Envoy將統計數據存儲Prometheus; Envoy訪問日志語法詳解; Envoy配置訪問日志實戰; Envoy分布式跟蹤; Envoy端到端跟蹤系統工作邏輯; Envoy端到端跟蹤系統架構; Google Dapper分布式追蹤簡介; 自托管分布式追蹤系統; 配置示例:zipkin; 配置示例:Jaeger

階段八:Envoy服務網格安全

課程內容: 服務網格的安全風險及常見解決方案; 網格級控制機制; 應用級控制機制：OAuth2.0、OpenID Connect、JWT等; Envoy身份認證體系; Envoy-TLS和mTLS認證介紹; Envoy-JWT身份認證; Envoy-基于SPIFFE/SPIRE和SDS的mTLS

階段九:Envoy授權管理

課程內容: Envoy授權管理; Envoy授權-RBAC模式; Envoy授權-RBAC配置語法和案例; Envoy授權-外部授權和ABAC; Envoy授權-OPA配置策略; Envoy授權-OPA決策機制; Envoy授權-OPA配置策略實戰

階段十:Istio架構基礎

課程內容: 服務網格基礎; 服務網格核心功能詳解; Istio全方位圖解; Istio程序組件和功能; Istio系統架構; Istio-Pilot管理; Istio-Pilot架構體系; Istio-Mixer組建; Istio-Mixer安全模型; Istio-Citadel安全組件; Istio-Galley組件功能; Istio-Ingress Gateway組件; Istio-基于K8s CRD描述規則

階段十一:Istio快速實踐

課程內容: 使用istionctl快速部署istio-1.4; 基于Bookinfo Application的圖解; 部署bookinfo; 嘗試服務網格的相關特性; Istio部署模型-集群模型; Istio部署模型-網絡模型; Istio部署模型-控制平面模型; Istio部署模型-標識及信任模型; Istio部署模型-租戶模型; 卸載集群及定制部署istio集群

階段十二:Istio流量治理

課程內容: Istio流量治理基礎及相關的CRD; Ingress Gateway和Egress Gateway功能概述; Istio流量治理的關鍵配置; Istio-VirtualService配置要點; Istio-Traffic Policy配置要點; Istio-HTTP路由配置; 網格東西向流量管理及配置機制; 網格南北向流量管理及配置機制; 網管:Gateway; 服務端點:ServiceEntry; 配置Envoy

階段十三:Istio策略和和遙測

課程內容: Istio組件-Mixer全面介紹; Istio組件-Mixer前置條件監測、配置管理和遙測報告; Istio組件-Mixer客戶端組件應用; Istio組件-Mixer Adapater用法; Istio組件-Mixer 屬性及表達式; Istio組件-Mixer 配置模型; Istio組件-Mixer Instance配置實例; Istio組件-Mixer rule用法; Istio-Authorization模板及授權檢查; Istio-Quota模板及配額檢查

階段十四:Istio網格安全

課程內容: Istio安全模型圖解; Istio-identity身份標識; Istio-PKI及密鑰/證書供給機制; Istio-認證機制; Istio-認證架構; 配置Istio認證策略; Istio認證策略配置格式; Istio認證策略生效范圍; Istio授權機制架構; Istio授權策略企業實戰

階段十五:Istio多集群治理

課程內容: 多集群治理介紹; 多集群治理模型; 多集群治理架構; 多集群治理未來發展方向; 多集群治理大公司落地介紹; 多集群治理難點

查看完整大綱（PDF版）

21世紀云計算時代來臨，微服務技術為何如此火爆

微服務、容器云如此火爆，究竟有哪些落地場景

云計算時代，微服務運維人員薪資一路高漲

馬哥教育國內首推“微服務-容器云”系列課程，核心技術從“薪”出發

Docker容器課程設置

階段一:Linux容器基礎及發展史

階段二：Docker容器架構介紹

階段三：Docker應用及鏡像部署實戰

階段四：Docker網絡模型應用實戰

階段五：Docker儲存卷應用實戰

階段六:Dockerfile配置構建

階段七:私有Registry倉庫構建與管理

階段八:容器編排及資源限制企業實戰

Kubernetes課程設置

階段一：Kubernetes系統基礎

階段二：Kubernetes快速入門

階段三：K8s-管理Pod資源對象

階段四：K8s-Pod控制器

階段五：Service和Ingress

階段六：K8s-存儲卷與數據持久化

階段七:K8s-配置容器應用

階段八：K8s-StatefulSet控制器

階段九：K8s認證、授權和準入控制

階段十：K8s網絡模型與網絡策略

階段十一：K8s-Pod資源調度應用

階段十二：Kubernetes系統擴展

階段十三：資源指標及Prometheus監控

ceph課程設置

階段一：Ceph系統組件及架構

階段二：部署Ceph集群

階段三：存儲池、PG與CRUSH

階段四：CephX協議、認證和授權

階段五：Ceph塊儲存RBD

階段六：CephFS

階段七:RadosGW

階段八:監控Ceph存儲系統

階段九:CRUSH調制基礎

階段十:Kubernetes與Ceph

Envoy+Istio課程設置

階段一：微服務及服務網格入門

階段二：Envoy基礎

階段三：Envoy實戰配置

階段四：xDS API與動態配置

階段五：集群管理與服務韌性

階段六：HTTP流量管理

階段七:可觀測性應用和集群管理

階段八:Envoy服務網格安全

階段九:Envoy授權管理

階段十:Istio架構基礎

階段十一:Istio快速實踐

階段十二:Istio流量治理

階段十三:Istio策略和和遙測

階段十四:Istio網格安全

階段十五:Istio多集群治理

跟專業名師學企業真技術，杜絕花拳繡腿

馬永亮（馬哥）

張士杰（杰哥）

馬永亮（馬哥）

張士杰（杰哥）

來不了現場？照樣學習，網絡班為你量身打造

馬哥教育學院70%都是來自老學員推薦

4+2全面服務為你的高薪就業鋪路

學員高薪就業真實案例

學習氛圍濃厚 課余生活多姿多彩

合作伙伴

消除您的疑慮，讓高薪離你更進一步

學習氛圍濃厚課余生活多姿多彩