Kubernetes权威指南 从Docker到Kubernetes实践全接触(下) 第6版

第1章 深入理解Kubernetes的安全机制 1.1 Kubernetes的常规认证机制 1.1.1 数字证书认证 1.1.2 Service Account认证 1.1.3 静态Token文件认证 1.2 Kubernetes的扩展认证机制 1.2.1 OIDC Token认证 1.2.2 Webhook Token认证 1.2.3 Authenticating Proxy认证 1.3 API Server的授权模式和鉴权机制 1.3.1 ABAC授权模式 1.3.2 RBAC授权模式 1.3.3 Validating Admission Policy模式 1.3.4 Webhook授权模式 1.3.5 Node授权模式 1.3.6 API Server的鉴权机制 第2章 深入理解Pod的安全机制 2.1 准入控制机制 2.1.1 准入控制机制概述 2.1.2 系统内置的Admission Controller 2.1.3 Admission Webhook准入控制器 2.2 Node资源与Pod的安全 2.2.1 Node身份安全机制 2.2.2 Node资源量安全机制 2.3 PodSecurity 2.3.1 SecurityContext 2.3.2 Pod Security Standards 2.4 Pod数据存储安全 2.4.1 Secret私密凭据 2.4.2 Volume存储安全 2.5 Pod网络安全 2.5.1 Pod基础网络安全 2.5.2 Namespace网络隔离 2.5.3 NetworkPolicy网络隔离 第3章 容器网络基础 3.1 网络基础 3.1.1 局域网的构成 3.1.2 局域网互联与路由器 3.1.3 接入互联网 3.2 Linux网络基础 3.2.1 网桥 3.2.2 Netfilter和iptables 3.2.3 路由 3.3 网络命名空间和Veth设备对 3.3.1 网络命名空间 3.3.2 Veth设备对 3.4 Docker的容器网络模式简介 3.4.1 查看Docker启动后的系统情况 3.4.2 查看容器启动后的网络配置（容器无端口映射） 3.4.3 查看容器启动后的网络配置（容器有端口映射） 3.4.4 Docker的网络局限性 第4章 Kubernetes网络原理 4.1 Kubernetes网络模型 4.2 Kubernetes网络的实现机制 4.2.1 容器和容器之间的通信 4.2.2 Pod和Pod之间的通信 4.3 CNI网络模型 4.3.1 CNM网络模型简介 4.3.2 CNI网络模型详解 4.4 开源容器网络方案 4.4.1 Flannel插件的原理和部署示例 4.4.2 Open vSwitch插件的原理和部署示例 4.4.3 直接路由的原理和部署示例 4.4.4 Calico插件的原理和部署示例 4.5 Kubernetes网络策略 4.5.1 网络策略概述 4.5.2 Selector功能说明 4.5.3 为命名空间配置默认的网络策略 4.5.4 网络策略应用示例 4.5.5 网络策略的一些特殊情况和功能限制 第5章 Kubernetes存储原理和实践 5.1 存储机制概述 5.2 临时卷详解 5.2.1 emptyDir 5.2.2 Generic Ephemeral 5.2.3 CSI Ephemeral 5.2.4 其他类型临时卷 5.3 持久卷详解 5.3.1 PV和PVC的工作原理 5.3.2 PV详解 5.3.3 PVC详解 5.3.4 Pod使用PVC 5.3.5 StorageClass详解 5.3.6 内置持久卷类型 5.4 动态存储管理实战：GlusterFS 5.4.1 准备工作 5.4.2 创建GlusterFS管理服务容器集群 5.4.3 创建Heketi服务 5.4.4 通过Heketi管理GlusterFS集群 5.4.5 定义StorageClass 5.4.6 定义PVC 5.4.7 Pod使用PVC的存储资源 第6章 深入理解CSI存储机制 6.1 CSI存储插件机制详解 6.1.1 CSI的设计背景 6.1.2 CSI的核心组件和部署架构 6.2 CSI存储插件应用实战 6.2.1 部署csi-hostpath存储插件 6.2.2 使用CSI存储插件 6.2.3 扩展存储空间 6.2.4 PVC的快照管理 6.3 CSI存储卷管理 6.3.1 存储卷快照 6.3.2 存储卷克隆 6.3.3 存储容量跟踪 6.4 CSI的演进和发展 6.4.1 CSI驱动插件 6.4.2 CSI存储卷健康检查 6.4.3 in-tree插件迁移 6.4.4 新特性演进 第7章 Kubernetes API详解 7.1 REST概述 7.2 Kubernetes资源对象详解 7.2.1 资源对象的类型 7.2.2 资源对象的元数据 7.2.3 资源对象的版本 7.2.4 资源对象的主体定义 7.2.5 资源对象的状态 7.3 Kubernetes API详解 7.3.1 API分组管理 7.3.2 API标准 7.3.3 OpenAPI规范 7.4 Kubernetes API调用和调试 7.4.1 部署swagger-editor 7.4.2 导入OpenAPI规范文档 7.4.3 调用调试API 7.4.4 API Server响应信息 第8章 Kubernetes开发指南 8.1 API客户端库 8.1.1 Java客户端库 8.1.2 Go客户端库 8.1.3 Python客户端库 8.1.4 JavaScript客户端库 8.2 CRD扩展 8.2.1 CRD的概念和用法 8.2.2 CRD的定义 8.2.3 创建CR资源对象实例 8.2.4 CRD的高级特性 8.3 Operator开发详解 8.3.1 Operator的概念和原理 8.3.2 定义MyPodSet CRD 8.3.3 根据CRD生成代码 8.3.4 Operator代码解读 8.3.5 构建镜像部署 8.4 API聚合机制 8.4.1 启用API聚合功能 8.4.2 注册自定义API Service 8.4.3 部署自定义API Server 第9章 Kubernetes开发中的新功能 9.1 对Windows容器的支持 9.1.1 在Windows Server上安装容器运行时 9.1.2 在Windows Server上部署Kubernetes Node组件 9.1.3 在Windows Server上部署容器应用和服务 9.1.4 Kubernetes支持的Windows容器特性、限制和发展趋势 9.2 对GPU的支持 9.2.1 在容器中使用GPU资源 9.2.2 发展趋势 9.3 Kubernetes集群扩缩容的新功能 9.3.1 Cluster AutoScaler 9.3.2 Kubernetes VPA 9.3.3 Kubernetes Addon Resizer 9.4 Kubernetesr的生态系统与演进路线 9.4.1 Kubernetes与CNCF 9.4.2 Kubernetes的演进路线 9.4.3 Kubernetes的开发模式 附录A Kubernetes核心服务配置详解 A.1 公共配置参数 A.2 kube-apiserver启动参数 A.3 kube-controller-manager启动参数 A.4 kube-scheduler启动参数 A.5 kubelet启动参数 A.6 kube-proxy启动参数