目 录 Contents
推荐序
前 言
第一部分 背景
第1章 从零上手GitOps2
1.1 构建容器镜像2
1.1.1 初识容器镜像2
1.1.2 构建镜像4
1.1.3 构建方法总结7
1.2 将镜像部署到Kubernetes8
1.2.1 初识Kubernetes8
1.2.2 本地安装Kubernetes8
1.2.3 部署容器镜像9
1.2.4 查看和访问Pod11
1.2.5 进程、容器镜像和工作负载的
关系11
1.3 自动扩/缩容和自愈12
1.3.1 传统扩/缩容和自愈方案12
1.3.2 传统方案的缺点13
1.3.3 Kubernetes自愈13
1.3.4 Kubernetes自动扩/缩容16
1.4 构建工作流17
1.4.1 Kubernetes应用的一般发布流程18
1.4.2 安装Flux CD20
1.4.3 构建GitOps工作流21
1.4.4 自动发布23
1.4.5 快速回滚24
1.5 小结25
第二部分 GitOps核心技术
第2章 Docker极简实战28
2.1 为不同语言的应用构建容器镜像28
2.1.1 Java28
2.1.2 Golang32
2.1.3 Node.js33
2.1.4 Vue35
2.1.5 构建多平台镜像38
2.2 压缩镜像体积42
2.2.1 查看镜像大小42
2.2.2 替换基础镜像43
2.2.3 重新思考Dockerfile43
2.2.4 多阶段构建45
2.2.5 进一步压缩46
2.2.6 极限压缩47
2.2.7 复用构建缓存48
2.3 基础镜像的选择48
2.3.1 通用镜像48
2.3.2 专用镜像50
2.4 小结52
第3章 Kubernetes极简实战54
3.1 示例应用54
3.1.1 应用架构54
3.1.2 部署对象55
3.1.3 部署示例应用56
3.1.4 Kubernetes对象解析58
3.2 命名空间59
3.2.1 概述59
3.2.2 使用场景62
3.2.3 跨命名空间通信62
3.2.4 规划命名空间63
3.3 工作负载类型和使用场景64
3.3.1 ReplicaSet64
3.3.2 Deployment66
3.3.3 StatefulSet68
3.3.4 DaemonSet69
3.3.5 Job和CronJob69
3.4 服务发现和Service对象71
3.4.1 Pod通信71
3.4.2 Service工作原理72
3.4.3 Endpoints74
3.4.4 Service IP74
3.4.5 Service域名75
3.4.6 Service类型76
3.5 服务配置管理77
3.5.1 传统的配置管理方式78
3.5.2 Env79
3.5.3 ConfigMap80
3.5.4 Secret82
3.6 服务暴露83
3.6.1 传统的服务暴露方式83
3.6.2 NodePort84
3.6.3 LoadBalancer85
3.6.4 Ingress86
3.7 资源配额和服务质量88
3.7.1 概述88
3.7.2 初识CPU和内存88
3.7.3 查看Pod资源消耗89
3.7.4 资源请求和资源限制89
3.7.5 服务质量90
3.8 水平扩容91
3.8.1 基于CPU的扩容策略92
3.8.2 基于内存的扩容策略92
3.9 服务探针93
3.9.1 Pod和容器的状态93
3.9.2 探针类型和检查方式94
3.9.3 就绪探针95
3.9.4 存活探针97
3.9.5 StartupProbe探针98
3.10 小结100
第4章 持续集成101
4.1 GitHub Action101
4.1.1 基本概念101
4.1.2 创建持续集成Pipeline102
4.2 GitLab CI109
4.2.1 基本概念109
4.2.2 创建持续集成Pipeline110
4.3 Tekton114
4.3.1 安装组件114
4.3.2 基本概念120
4.3.3 创建Tekton Pipeline121
4.3.4 创建GitHub Webhook128
4.3.5 触发Pipeline128
4.4 小结130
第5章 镜像仓库131
5.1 搭建Harbor企业级镜像仓库131
5.1.1 安装组件131
5.1.2 访问Dashboard134
5.1.3 推送镜像134
5.2 在Tekton Pipeline中使用Harbor136
5.2.1 修改仓库地址136
5.2.2 修改凭据137
5.2.3 触发Pipeline137
5.3 Harbor生产建议138
5.3.1 PVC在线扩容138
5.3.2 使用S3存储镜像139
5.3.3 使用托管数据库和Redis140
5.3.4 开启“自动扫描镜像”和
“阻止潜在漏洞镜像”功能141
5.4 小结142
第6章 应用定义143
6.1 Kustomize143
6.1.1 准备示例应用144
6.1.2 环境差异分析145
6.1.3 创建基准Manifest145
6.1.4 创建不同环境下差异化的
Manifest146
6.1.5 部署149
6.2 Helm Chart151
6.2.1 基本概念151
6.2.2 示例应用改造152
6.2.3 部署156
6.2.4 发布157
6.3 Helm应用管理159
6.3.1 调试160
6.3.2 查看已安装的Helm Release160
6.3.3 更新Helm Release160
6.3.4 查看Helm Release历史版本161
6.3.5 回滚Helm Release161
6.3.6 卸载Helm Release161
6.4 小结161
第7章 GitOps工作流162
7.1 使用Argo CD构建GitOps
工作流162
7.1.1 工作流总览162
7.1.2 安装Argo CD163
7.1.3 创建应用165
7.1.4 连接工作流168
7.1.5 触发GitOps工作流169
7.2 生产建议170
7.2.1 修改默认密码170
7.2.2 配置Ingress和TLS170
7.2.3 使用Webhook触发171
7.2.4 将源码仓库和应用定义仓库
分离173
7.2.5 加密Git仓库中存储的密钥173
7.3 自动监听镜像版本变更触发
工作流174
7.3.1 工作流总览175
7.3.2 安装Argo CD Image Updater175
7.3.3 创建镜像拉取凭据176
7.3.4 创建Helm Chart仓库176
7.3.5 创建应用177
7.3.6 触发工作流179
7.4 小结180
第三部分 高级技术
第8章 高级发布策略182
8.1 蓝绿发布182
8.1.1 概述183
8.1.2 手动实现蓝绿发布183
8.1.3 Argo
鄂公网安备 42010302001612号 