Kubernetes與網(wǎng)絡

定　價：￥98.00

作　者：	James Strong，Vallery Lancey 著 DaoCloud產(chǎn)研研究院譯
出版社：	中國電力出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

當當網(wǎng) (￥98.00)

ISBN：	9787519891848	出版時間：	2025-01-01	包裝：	平裝-膠訂
開本：	16開	頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　本書介紹了 Kubernetes 部署大規(guī)模容器的復雜流程。只有精通每個網(wǎng)絡層的抽象工具，才能在生產(chǎn)集群中高效地排查故障并維護集群。本書涵蓋如下內(nèi)容：Kubernetes網(wǎng)絡模型。如何從CNCF CNI項目中選擇最Z適合集群的接口。Kubernetes 背后的網(wǎng)絡基礎和Linux基礎。如何快速排除網(wǎng)絡問題并防止停機。AWS、Google Cloud和Microsoft Azure的云網(wǎng)絡和Kubernetes服務。各種網(wǎng)絡工具的利弊以及如何為你的技術棧選擇最Z合適的工具。

作者簡介

　　James Strong目前在Contino擔任云原生總監(jiān)，負責帶領眾多大型企業(yè)和金融機構完成上云和DevOps旅程。此前曾在代頓大學和通用電器公司擔任網(wǎng)絡工程師。Vallery Lancey目前在一家全球領L先的技術公司擔任分布式系統(tǒng)工程師。曾在Lyft公司擔任軟件工程師，負責維護多集群Kubernete平臺，還曾在加拿大的 Checkfront公司擔任DevOps總監(jiān)。

圖書目錄

目錄
前言 1
第1 章網(wǎng)絡簡介 7
1.1 網(wǎng)絡歷史7
1.2 OSI 模型 10
1.3 TCP/IP 14
1.3.1 應用層 16
1.3.2 傳輸層 19
1.3.3 網(wǎng)絡層 35
1.3.4 互聯(lián)網(wǎng)協(xié)議 35
1.3.5 鏈路層 46
1.3.6 回到Web 服務器 .52
1.4 本章小結54
第2 章 Linux 網(wǎng)絡 55
2.1 基礎 .55
2.2 網(wǎng)絡接口59
2.3 網(wǎng)橋接口61
2.4 內(nèi)核中的數(shù)據(jù)包處理 63
2.4.1 Netfilter 63
2.4.2 Conntrack 66
2.4.3 路由 69
2.5 高級路由70
2.5.1 IPtables .70
2.5.2 IPVS 82
2.5.3 eBPF 84
2.6 網(wǎng)絡故障排查工具 87
2.6.1 安全告警 .88
2.6.2 ping 88
2.6.3 traceroute .89
2.6.4 dig 91
2.6.5 telnet .92
2.6.6 nmap 93
2.6.7 netstat 94
2.6.8 netcat .95
2.6.9 OpenSSL .96
2.6.10 cURL 98
2.7 本章小結.100
第3 章容器網(wǎng)絡基礎 101
3.1 容器簡介.101
3.1.1 應用程序 101
3.1.2 Hypervisor 102
3.1.3 容器 .103
3.2 容器基礎. 111
3.2.1 控制組 112
3.2.2 命名空間 112
3.2.3 設置命名空間 . 114
3.3 容器網(wǎng)絡基礎 122
3.3.1 Docker 網(wǎng)絡模型 132
3.3.2 Overlay 網(wǎng)絡 133
3.3.3 容器網(wǎng)絡插件 135
3.4 容器連通性 137
3.4.1 容器到容器同主機通信 .142
3.4.2 容器到容器跨主機通信 .144
3.5 本章小結.146
第4 章 Kubernetes 網(wǎng)絡簡介 147
4.1 Kubernetes 網(wǎng)絡模型 148
4.2 節(jié)點和Pod 網(wǎng)絡布局 151
4.2.1 隔離網(wǎng)絡 151
4.2.2 扁平網(wǎng)絡 152
4.2.3 島嶼網(wǎng)絡 154
4.2.4 kube-controller-manager 配置 154
4.3 Kubelet 156
4.4 Pod 就緒和探針 157
4.5 CNI 規(guī)范.163
4.6 CNI 插件.164
4.6.1 IPAM 接口 165
4.6.2 熱門CNI 插件 166
4.7 kube-proxy .172
4.7.1 userspace 模式 173
4.7.2 IPtables 模式 173
4.7.3 IPVS 模式 175
4.7.4 kernelspace 模式175
4.8 NetworkPolicy .176
4.8.1 基于Cilium 的NetworkPolicy 示例 179
4.8.2 選擇Pod 185
4.8.3 規(guī)則 .188
4.9 DNS 192
4.10 IPv4/IPv6 雙棧 198
4.11 本章小結 200
第5 章 Kubernetes 網(wǎng)絡抽象 201
5.1 StatefulSet .203
5.2 Endpoint .205
5.3 Endpoint Slice 209
5.4 Kubernetes Service 213
5.4.1 NodePort 215
5.4.2 ClusterIP 218
5.4.3 Headless 225
5.4.4 ExternalName Service 227
5.4.5 LoadBalancer 229
5.4.6 服務小結 236
5.5 Ingress .237
5.6 Ingress 控制器和規(guī)則 237
5.7 服務網(wǎng)格.245
5.8 本章小結.258
第6 章 Kubernetes 與云網(wǎng)絡 259
6.1 Amazon Web Services 259
6.1.1 AWS 網(wǎng)絡服務 260
6.1.2 Amazon EKS 272
6.1.3 在AWS EKS 集群上部署應用程序 .283
6.2 谷歌云平臺 293
6.2.1 GCP 網(wǎng)絡服務 293
6.2.2 GKE .297
6.3 Azure 300
6.3.1 Azure 網(wǎng)絡服務 301
6.3.2 AKS 310
6.3.3 將應用程序部署到AKS .315
6.4 本章小結.327