公有云容器化指南：腾讯云TKE实战与应用
内容简介
这是一本面向公有云容器产品学习者和使用者的实战指南。由腾讯云云计算技术*家撰写，以腾讯云TKE容器产品为例，在普及开源容器知识的基础上，结合多种标准方法和丰富案例，quan方位地讲解了上云容器化的方法和技巧。
本书一共7章，每一章都是作者云上容器化落地的经验总结。
第壹~2章有针对性的讲解了Docker和Kubernetes等开源的容器技术的核心知识，帮助读者夯实基础；
第3~7章以腾讯云的容器产品TKE为例，分两条主线：明线详细讲解了TKE的产品架构、产品功能、标准化操作、运维和企业级应用案例；暗线系统总结了上云容器化的方法和技巧。
这本书将帮助读者了解开源容器知识以及企业级公有云容器化操作，让读者逐步走进gao效、低成本的云上容器世界，快速迈向云原生。
前言
第壹章 Docker容器基础1
1.1 什么是容器技术1
1.1.1 什么是容器1
1.1.2 容器技术的特点3
1.1.3 容器的标准化3
1.1.4 容器的主要应用场景4
1.2 什么是Docker5
1.2.1 Docker简介5
1.2.2 Docker的组成架构7
1.3 安装Docker8
1.3.1 安装的前提条件8
1.3.2 在CentOS 7.3上安装Docker9
1.3.3 在Windows 10 Pro上安装Docker11
1.4 Docker的基本用法11
1.4.1 用容器启动一个Nginx/MySQL/Redis服务12
1.4.2 如何进入容器16
1.4.3 如何停止、删除容器17
1.5 Docker镜像的基本操作18
1.5.1 获取镜像18
1.5.2 列出镜像20
1.5.3 导出/导入镜像22
1.5.4 删除本地镜像23
1.5.5 使用commit构建镜像24
1.6 用Dockerfile专业化定制镜像26
1.6.1 什么是Dockerfile26
1.6.2 常用的Dockerfile指令和语法27
1.7 镜像仓库35
1.7.1 共有仓库35
1.7.2 私有仓库37
1.8 存储基本配置39
1.8.1 什么是数据卷39
1.8.2 创建、挂载数据卷40
1.8.3 共享、同步数据卷42
1.8.4 备份、还原数据卷43
1.9 网络基本配置45
1.9.1 网络模型45
1.9.2 Docker原生的网络驱动47
1.9.3 Docker网络操作的基本命令48
1.10 Docker API的基本介绍和使用方式53
1.10.1 什么是API53
1.10.2 Docker API的种类54
1.10.3 API使用前的准备55
1.10.4 操作Docker API55
第2章 Kubernetes基础58
2.1 什么是容器云58
2.1.1 当前云计算的发展58
2.1.2 什么是IaaS、PaaS和SaaS59
2.1.3 容器云介绍61
2.2 什么是Kubernetes62
2.2.1 Kubernetes的基本介绍62
2.2.2 Kubernetes的技术架构65
2.2.3 Kubernetes解决了什么69
2.3 Kubernetes的基础知识70
2.4 深入理解Pod73
2.4.1 什么是Pod73
2.4.2 Pod的内部机制74
2.4.3 Pod的资源使用机制79
2.4.4 Pod的基本操作命令80
2.5 如何编写Pod YAML文件81
2.5.1 什么是YAML文件81
2.5.2 Pod YAML的参数定义82
2.6 如何理解编排85
2.6.1 通俗地理解编排85
2.6.2 Kubernetes与编排86
2.7 五种Kubernetes控制器88
2.7.1 为什么要有控制器88
2.7.2 Kubernetes有哪些控制器89
2.8 Kubernetes的网络91
2.8.1 虚拟化网络基础91
2.8.2 Docker的网络92
2.8.3 Kubernetes网络详解92
2.9 Kubernetes的存储98
2.9.1 存储虚拟化介绍98
2.9.2 Kubernetes存储机制设计100
2.9.3 Kubernetes CSI106
2.10 Kubernetes的安全机制108
2.10.1 节点侧安全108
2.10.2 Docker侧安全109
2.10.3 Kubernetes侧安全110
2.10.4 Kubernetes安全策略113
2.10.5 更安全的Kata Containers116
2.10.6 容器云平台安全的未来117
2.11 Kubernetes监控117
2.11.1 Pod的实时状态数据117
2.11.2 Pod的业务监控实现119
2.12 Kubernetes单点搭建121
2.12.1 安装环境121
2.12.2 初始化操作121
2.12.3 master节点初始化操作123
2.12.4 加入节点124
2.12.5 master节点安装进度124
2.12.6 安装flannel网络插件125
2.12.7 安装calico网络插件127
2.12.8 搭建总结129
2.13 Kubernetes高可用搭建130
2.13.1 安装环境130
2.13.2 初始化操作131
2.13.3 master节点初始化操作132
2.13.4 加入其他master节点133
2.13.5 加入节点134
2.13.6 master节点安装进度134
2.13.7 master节点安装flannel网络插件135
2.13.8 master节点安装calico网络插件138
2.13.9 搭建总结140
2.14 Kubernetes仪表板可视化141
2.14.1 私钥、证书签名和secret生成141
2.14.2 部署仪表板142
2.14.3 登录仪表板146
2.15 Kubernetes的API与源码147
2.15.1 Kubernetes的版本环境147
2.15.2 认证方式147
2.15.3 访问测试148
2.15.4 API示例149
2.15.5 代码解析155
2.15.6 主要功能介绍158
第3章 腾讯云TKE产品介绍184
3.1 产品介绍184
3.1.1 腾讯云TKE名词解释185
3.1.2 Docker镜像名词解释186
3.1.3 快速创建容器应用流程187
3.1.4 基于腾讯云TKE的业务交付187
3.2 腾讯云TKE产品架构188
3.3 腾讯云TKE产品功能189
3.3.1 集群管理189
3.3.2 应用管理190
3.3.3 服务管理190
3.3.4 配置项管理191
3.3.5 镜像管理191
3.4 腾讯云TKE产品优势192
3.4.1 腾讯云TKE与自建容器服务对比192
3.4.2 周边资源对比193
3.5 腾讯云TKE网络193
3.5.1 什么是私有网络193
3.5.2 GlobalRouter194
3.5.3 VPC-CNI197
3.6 腾讯云TKE与自建Kubernetes集群201
3.6.1 集群安装和升级201
3.6.2 集群网络201
3.6.3 存储202
3.6.4 负载均衡器202
3.6.5 镜像仓库202
3.6.6 集群运维及技术支持202
3.6.7 资金及人力成本203
第4章 腾讯云TKE标准化操作204
4.1 容器应用日志输出标准204
4.2 容器日志采集205
4.2.1 容器日志分类205
4.2.2 容器日志采集类型206
4.3 制作基础镜像207
4.4 Dockerfile编写规范212
4.5 容器业务类型214
4.5.1 腾讯云TKE集群类型214
4.5.2 节点类型215
4.5.3 工作负载选型215
4.5.4 业务St
