本次課程專門面向準備通過Certified Kubernetes Administrator認證考試的學員。課程內不僅有扎實的理論講解,更搭配了豐富的動手實驗,帶領大家一步步配置和部署Kubernetes的環境。*后還針對認證考試做出專門的講解和輔導。

課程難度:中等

課程時長:三天

適合人群:期望部署和管理Kubernetes的開發人員及系統管理人員

技能要求:基于Linux命令行界面的系統管理和使用,Container的概念和基本使用方法(例如Docker)。

課程大綱:

*天:

1. Kubernetes的發展現狀及未來

2 Kubernetes的起源

2 Kubernetes的主要特點

2 Container和Kubernetes的淵源

2 Kubenetes的社區發展情況

2 資料推薦

2. Kubernetes的架構和工作原理

2 討論Kubernetes cluster的主要組成

2 Kube-apiserver的詳細工作原理

2 Etcd數據庫如何保存cluster狀態和配置

2 Kubelet

2 使用controllers管理cluster狀態

3. 基于Ubuntu18.04版本Linux平臺的Kubernetes 1.19版本的安裝配置(對應考試環境)

2 部署Kubernetes的各種方式

2 Minikube的安裝使用

2 使用kubeadm部署K8S集群

2 手動部署一套Kubernetes集群的方法

2 Kubectl工具使用

2 Demo & Labs

4. API 及其訪問

2 了解API的基本架構

2 學習annotations的工作原理

2 一個簡單的pod的yaml模板

2 使用kubectl做troubleshooting

2 使用namespaces隔離cluster資源

2 Demo & Labs

第二天

5. API對象

2 了解API版本

2 討論rapid change和development

2 使用Deployment部署和配置一個應用

2 擴展一個應用

6. 管理Deployments

2 詳細討論Deployment的配置

2 擴展和收縮Deployment

2 實施Rolling update和roll back

2 使用Labels選擇合適的對象

7. Services

2 理解Kubernetes Services

2 理解我們常說的一個application

2 可用的service類型

2 啟動一個本地proxy

2 使用cluster DNS

8. Volumes and Data

2 理解和創建PV(Persistent Volumes)

2 配置PVC(Persistent Volumes Claims)

2 管理Volume訪問方式

2 部署一個應用訪問*存儲

2 討論存儲的動態供給

2 配置Secrets和ConfigMaps

2 Demo & Labs

9. Ingress

2 理解Ingress Controller和Service之間的不同

2 學習nginx和GCE Ingress Controllers

2 部署一個Ingress Controller

2 配置一個Ingress Rule

2 Demo & Labs

10. Scheduling

2 學習kube-scheduler如何調度Pod

2 使用Labels管理Pod調度

2 配置taints和tolerations

2 使用padAffinity和podAntiAffinity

2 理解如何運行多個schedulers

2 Demo & Labs

11. 日志Logging、監控Monitor和Troubleshooting

2 Kubernetes的日志方案

2 Kubernetes的監控方案

2 了解常用的集群、Pod、Service等的Troubleshooting理論

12. CRD(Custom Resource Definitions)

2 添加可用的Kubernetes objects

2 部署一個新的自定義資源

2 部署一個新的資源和API endpoint

2 討論aggregated API

13. Kubernetes應用部署Helm & Chart

2 使用Helm package manager

2 使用Chart模板描述用用程序部署

2 使用Chart創建Deployment

2 在Cluster里初始化Helm

2 Demo & Labs

第三天:

14. Kubernetes安全

2 理解API請求的流程

2 配置authorization rule

2 測試authentication policies

2 通過network policies限制網絡流量

15. High Availability

2 討論在Kubernetes中的高可用(HA)

2 討論etcd數據庫是否一起搭配使用

2 嘗試在Kubernetes中實現高可用的步驟

2 使用Kubeadm部署高可用集群

2 Demo & Labs

16. 基于Kubernetes的企業案例

2 Kubernetes周邊生態圈

2 合理利用開源軟件搭建企業級PaaS平臺的方案

2 國內目前在Kubernetes解決方案上的幾家*企業及其解決方案

阿里云容器服務

EasyStack私有容器云解決方案

17. CKA認證講解及模擬測試

2 CKA約考及考試流程講解

2 真題演練

認證考試:

一、 考試形式

線上上機考試

二、 考試分數及考試時間

試卷滿分100分,66分為通過,考試17道配置題,考試時間2小時