K8s教程-kubernetes参考文档

• Kubernetes 官方文档 | Kubernetes
• 云原生新手入门指南(非常好，包含原理，强烈推荐)
• Kubernetes实践指南(很不错)
• Kubernetes 中文指南/云原生应用架构实践手册
• Kubernetes 加固指南
• 如何在Kubernetes中将Envoy用作负载均衡器
• Kubernetes 架构示意图
• kubernetes 使用ipvs替代iptables
• 使用 Service 把前端连接到后端 | Kubernetes
• k8s之PodIP、ClusterIP和ExternalIP - yuxi_o - 博客园 (cnblogs.com)
• ingress控制器那么多，到底该选哪一个？
• [使用 Istio 前需要考虑的问题，建议使用 Traefik ](https://jimmysong.io/kubernetes-handbook/usecases/before-using-istio.html)
• Ingress控制器对比表格
• 安装 nginx ingress controller (imroc.io)
• Envoy Proxy代理，Ingress控制器很多都依赖于此
• Envoy 实践
• 蓝绿部署、滚动部署、灰度发布、金丝雀发布

开放接口

• CRI（Container Runtime Interface）：容器运行时接口，提供计算资源 CRI CRI协议
• CNI（Container Network Interface）：容器网络接口，提供网络资源
• CSI（Container Storage Interface）：容器存储接口，提供存储资源

资源对象

• Pod
• Node
• Namespace
• Service
• Volume
• PersistentVolume
• Deployment
• Secret
• StatefulSet
• DaemonSet
• ServiceAccount
• ReplicationController
• ReplicaSet
• Job
• CronJob
• SecurityContext
• ResourceQuota
• LimitRange
• HorizontalPodAutoscaling
• Ingress
• ConfigMap
• Label
• CustomResourceDefinition
• Role
• ClusterRole

  类别	名称
  资源对象	Pod、ReplicaSet、ReplicationController、Deployment、StatefulSet、DaemonSet、Job、CronJob、HorizontalPodAutoscaling、Node、Namespace、Service、Ingress、Label、CustomResourceDefinition
  存储对象	Volume、PersistentVolume、Secret、ConfigMap
  策略对象	SecurityContext、ResourceQuota、LimitRange
  身份对象	ServiceAccount、Ro

专业术语

• IP 地址管理插件（IPAM 插件）

架构图

docker架构 和 containerd 1.0 cri-containerd 架构：

containerd 1.1 cri-containerd 新的架构：