为什么一定要学云原生技术？

• BAT、美团、字节跳动、快手等一线大厂都在加速推进业务的容器化、云原生化。

• 作为容器领域的事实标准，Kubernetes 已经成为后端开发工程师的必修技术栈。

• 云原生属于新赛道，目前，行业内云原生、Kubernetes、容器工程师供不应求。

想抓住云原生技术红利的你，是否面临这些困惑？

不会 Go 语言，无法深入理解主流云原生技术的实现

• 云环境搭建很难，细节很多，刚一开始就困在原地

• 自学 Kubernetes 难度很大，工作中也没有太多锻炼的机会

• Istio、Service Mesh，更是只听过没用过，面试时一问三不知

• 不清楚如何把现有应用平滑迁移到云原生环境

• 模块一：Go 语言特性

• 1 go语言编译环境设置
  2 Go 语言常用数据结构
  3 Go 语言函数调用，深入理解Channel并基于Channel编写一个生产者消费者程序

• 模块二：使用 Go 语言编写一个小 Demo

• 1 Goroutine 的调度
  2内存管理
  3学会用Go语言编写一个简单的HTTP服务器

• 模块三：Docker 核心技术

• 1容器技术的本质以及技术优势， namespace、cgroup、文件系统、网络连通
  2容器镜像与镜像仓库
  3将Go语言编写的HTTP服务器打包成容器镜像

• 模块四：Kubernetes 架构原则和对象设计

• 1 环境搭建
  2 Kubernetes架构优势及架构原则
  3 Kubernetes核心组件
  4 Kubernetes 对象设计与API定义
  5 Kubernetes控制器模式

• 模块五：Kubernetes 控制平面组件：etcd

• 1深入 理解Kubernetes的数据存储etcd
  2了解Raft协议
  3生产系统中etcd的配置
  4 etcd operator
  5 etcd的灾备方案生产系统中常见问题解析

• 模块六：Kubernetes 控制平面组件：API Server

• 1 深入理解Kubernetes API Server
  2 理解API Server缓存
  3 API Server与企业生态系统的整合:认证接入、鉴权、准入控制
  4 APIServer常用配置与常见问题解析

• 模块七：Kubernetes 控制平面组件：调度器和控制器

• 1 深入理解Kubernetes调度器
  2 深入理解Kubenr有需要联系v；lyjlyj13141314etes控制器
  3 深入理解Kubelet

• 模块八：Kubernetes 控制平面组件：生命周期管理和服务发现

• 1 深入 理解Kubernetes的服务实例对象Pod: Pod生命周期详解、健康探针、ReadinessGate
  2 深入理解Kube -Proxy:如何发布你的服务、代码走读、负载均衡配置
  3 域名管理，
  4 基于Ingress以及Service API的入站流量管理

• 模块九：生产化集群的管理

• 1 利用kind构建本地集群
  2 利用kubeadm构建基于虚拟机的集群
  3 利用Cluster API完成生产化集群的搭建
  4 持续运维的考量:节点健康检查、Kubernetes 升级、主机操作系统升级

• 模块十：Kubernetes 的生产化运维

• 1 镜像仓库和容器镜像缓存
  2 镜像扫描和镜像安全保证
  3 基于Kubernetes、Jekins、 Tekton 打造CI/CD .Pipeline
  4 集群监控:日志收集和分析，事件、指标和告警( Event、Metrics 和Alert)

• 模块十一：将应用迁移至 Kubernetes 平台

• 1 应用容器化
  2 无状态应用移植到Kubernetes平台的考量
  3 有状态应用移植到Kubernetes平台的考量
  4 理解Operator
  5 借助Kubebuilder开发一个Operator
  6 借助Helm管理应用发布

• 模块十二：基于 Istio 的高级流量管理

• 1 入站流量管理Ingress和Service API
  2 lstio和Envoy
  3 深入理解Envoy:发现机制、线程模型、flter 机制、高级特性
  4 深入理解Isito:入站流量、出站流量、ServiceMesh (服务网格)、Istio 服务发现代码走读
  5 安全保证

• 模块十三：Kubernetes 集群联邦和 Istio 多集群管理

• 1 Kubernetes集群联邦
  2 基于集群联邦的跨地域高可用部署
  3 基于Istio多集群的流量高可用方案

• 模块十四：基于 Kubernetes 和 Istio 的安全保证

• 1 理解etcd的加密方法
  2 掌握Kubernetes 控制面板的安全配置
  3 掌握 应用隔离的常规手段以及在Kubernetes中配置的方式
  4 掌握API网关的安全配置
  5 了解基于Istio的认证鉴权机制

• 模块十五：微服务项目的开发和部署案例

• 本模块是之前所有模块的综合复习模块，希望借助本模 块完成基于Kubernetes框架下面微服务治理这一-重要 命题的回顾和总结。