Kubernetes與網(wǎng)絡(luò)

定　價：￥98.00

作　者：	James Strong，Vallery Lancey 著 DaoCloud產(chǎn)研研究院譯
出版社：	中國電力出版社
叢編項：
標(biāo)　簽：	暫缺

購買這本書可以去

當(dāng)當(dāng)網(wǎng) (￥98.00)

ISBN：	9787519891848	出版時間：	2025-01-01	包裝：	平裝-膠訂
開本：	16開	頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　本書介紹了 Kubernetes 部署大規(guī)模容器的復(fù)雜流程。只有精通每個網(wǎng)絡(luò)層的抽象工具，才能在生產(chǎn)集群中高效地排查故障并維護集群。本書涵蓋如下內(nèi)容：Kubernetes網(wǎng)絡(luò)模型。如何從CNCF CNI項目中選擇最Z適合集群的接口。Kubernetes 背后的網(wǎng)絡(luò)基礎(chǔ)和Linux基礎(chǔ)。如何快速排除網(wǎng)絡(luò)問題并防止停機。AWS、Google Cloud和Microsoft Azure的云網(wǎng)絡(luò)和Kubernetes服務(wù)。各種網(wǎng)絡(luò)工具的利弊以及如何為你的技術(shù)棧選擇最Z合適的工具。

作者簡介

　　James Strong目前在Contino擔(dān)任云原生總監(jiān)，負責(zé)帶領(lǐng)眾多大型企業(yè)和金融機構(gòu)完成上云和DevOps旅程。此前曾在代頓大學(xué)和通用電器公司擔(dān)任網(wǎng)絡(luò)工程師。Vallery Lancey目前在一家全球領(lǐng)L先的技術(shù)公司擔(dān)任分布式系統(tǒng)工程師。曾在Lyft公司擔(dān)任軟件工程師，負責(zé)維護多集群Kubernete平臺，還曾在加拿大的 Checkfront公司擔(dān)任DevOps總監(jiān)。

圖書目錄

目錄
前言 1
第1 章網(wǎng)絡(luò)簡介 7
1.1 網(wǎng)絡(luò)歷史7
1.2 OSI 模型 10
1.3 TCP/IP 14
1.3.1 應(yīng)用層 16
1.3.2 傳輸層 19
1.3.3 網(wǎng)絡(luò)層 35
1.3.4 互聯(lián)網(wǎng)協(xié)議 35
1.3.5 鏈路層 46
1.3.6 回到Web 服務(wù)器 .52
1.4 本章小結(jié)54
第2 章 Linux 網(wǎng)絡(luò) 55
2.1 基礎(chǔ) .55
2.2 網(wǎng)絡(luò)接口59
2.3 網(wǎng)橋接口61
2.4 內(nèi)核中的數(shù)據(jù)包處理 63
2.4.1 Netfilter 63
2.4.2 Conntrack 66
2.4.3 路由 69
2.5 高級路由70
2.5.1 IPtables .70
2.5.2 IPVS 82
2.5.3 eBPF 84
2.6 網(wǎng)絡(luò)故障排查工具 87
2.6.1 安全告警 .88
2.6.2 ping 88
2.6.3 traceroute .89
2.6.4 dig 91
2.6.5 telnet .92
2.6.6 nmap 93
2.6.7 netstat 94
2.6.8 netcat .95
2.6.9 OpenSSL .96
2.6.10 cURL 98
2.7 本章小結(jié).100
第3 章容器網(wǎng)絡(luò)基礎(chǔ) 101
3.1 容器簡介.101
3.1.1 應(yīng)用程序 101
3.1.2 Hypervisor 102
3.1.3 容器 .103
3.2 容器基礎(chǔ). 111
3.2.1 控制組 112
3.2.2 命名空間 112
3.2.3 設(shè)置命名空間 . 114
3.3 容器網(wǎng)絡(luò)基礎(chǔ) 122
3.3.1 Docker 網(wǎng)絡(luò)模型 132
3.3.2 Overlay 網(wǎng)絡(luò) 133
3.3.3 容器網(wǎng)絡(luò)插件 135
3.4 容器連通性 137
3.4.1 容器到容器同主機通信 .142
3.4.2 容器到容器跨主機通信 .144
3.5 本章小結(jié).146
第4 章 Kubernetes 網(wǎng)絡(luò)簡介 147
4.1 Kubernetes 網(wǎng)絡(luò)模型 148
4.2 節(jié)點和Pod 網(wǎng)絡(luò)布局 151
4.2.1 隔離網(wǎng)絡(luò) 151
4.2.2 扁平網(wǎng)絡(luò) 152
4.2.3 島嶼網(wǎng)絡(luò) 154
4.2.4 kube-controller-manager 配置 154
4.3 Kubelet 156
4.4 Pod 就緒和探針 157
4.5 CNI 規(guī)范.163
4.6 CNI 插件.164
4.6.1 IPAM 接口 165
4.6.2 熱門CNI 插件 166
4.7 kube-proxy .172
4.7.1 userspace 模式 173
4.7.2 IPtables 模式 173
4.7.3 IPVS 模式 175
4.7.4 kernelspace 模式175
4.8 NetworkPolicy .176
4.8.1 基于Cilium 的NetworkPolicy 示例 179
4.8.2 選擇Pod 185
4.8.3 規(guī)則 .188
4.9 DNS 192
4.10 IPv4/IPv6 雙棧 198
4.11 本章小結(jié) 200
第5 章 Kubernetes 網(wǎng)絡(luò)抽象 201
5.1 StatefulSet .203
5.2 Endpoint .205
5.3 Endpoint Slice 209
5.4 Kubernetes Service 213
5.4.1 NodePort 215
5.4.2 ClusterIP 218
5.4.3 Headless 225
5.4.4 ExternalName Service 227
5.4.5 LoadBalancer 229
5.4.6 服務(wù)小結(jié) 236
5.5 Ingress .237
5.6 Ingress 控制器和規(guī)則 237
5.7 服務(wù)網(wǎng)格.245
5.8 本章小結(jié).258
第6 章 Kubernetes 與云網(wǎng)絡(luò) 259
6.1 Amazon Web Services 259
6.1.1 AWS 網(wǎng)絡(luò)服務(wù) 260
6.1.2 Amazon EKS 272
6.1.3 在AWS EKS 集群上部署應(yīng)用程序 .283
6.2 谷歌云平臺 293
6.2.1 GCP 網(wǎng)絡(luò)服務(wù) 293
6.2.2 GKE .297
6.3 Azure 300
6.3.1 Azure 網(wǎng)絡(luò)服務(wù) 301
6.3.2 AKS 310
6.3.3 將應(yīng)用程序部署到AKS .315
6.4 本章小結(jié).327