云原生技术深耕者:朱佳庆的Kubestronaut成长故事

由 CNCF 发起的 Kubestronaut 计划是一项独特的计划,旨在表彰获得 CNCF 全部五项 Kubernetes 相关认证的个人。Kubestronaut 们在云原生技术方面拥有卓越的专业知识,是云原生教育的大使。这次开源故事的主角是朱佳庆,他是 CNCF Kubestronaut 计划中首批中国区的 Kubestronaut 。他持有 CKA ,CKAD,CKS,KCNA ,KCSA 证书,现职于中国银联。

最新资讯

2024-07-18 1344

云原生技术深耕者:朱佳庆的Kubestronaut成长故事


1721296646947149.png



关于朱佳庆

由 CNCF 发起的 Kubestronaut 计划是一项独特的计划,旨在表彰获得 CNCF 全部五项 Kubernetes 相关认证的个人。Kubestronaut 们在云原生技术方面拥有卓越的专业知识,是云原生教育的大使。这次开源故事的主角是朱佳庆,他是 CNCF Kubestronaut 计划中首批中国区的 Kubestronaut 。他持有 CKA ,CKAD,CKS,KCNA ,KCSA 证书,现职于中国银联。


朱佳庆是一名云架构师,他拥有 10 年以上的企业数据中心云基础架构设计、高可用部署、服务集成、成本优化、性能优化等实践与运营经验。他专注于大规模高可用 Kubernetes 和 PaaS 平台集成的相关领域,致力于企业私有云原生底座的标准化和自动化。目前正在积极实践基于 Kubernetes 及其生态系统的 DevOps、FinOps 和平台工程。


Q: 您什么时候开始使用 Kubernetes 的——您的第一个项目是什么?

2018 年,我参与了公司基于 Kubernetes 的容器化实践项目,这是我初次接触 Kubernetes。该项目基于 Kubernetes 1.1x,成功开发了一个企业级私有容器云 PaaS 管理平台。我的主要工作包括:

1.制作运行在该 PaaS 平台上的容器基础镜像,按需添加最小化的组件与依赖,并进行安全加固。

2.对负载均衡与代理组件进行容器化改造,提供边界L4/L7的PaaS化负载均衡服务。基于 Haproxy、Apache Httpd 和 NGINX 组件,将它们作为容器云边界的负载均衡器和四/七层服务代理,为集群内工作负载提供 PaaS 化的中介交付与内部流量分发能力。


尽管当时我对 Kubernetes 的理解还不深刻,但通过构建容器基础镜像、进行组件容器化改造、配置 PVC 持久化存储、设置容器 Service、实现容器内部和边界的负载均衡、进行容器 ConfigMap 的版本化管理等实践,我积累了丰富的经验。相比当时在企业内占主导地位的虚拟化云平台,我感受到了 Kubernetes 在技术架构与设计理念上的先进性,尤其是在服务的可扩展性、配置的自动化和一致性等方面,Kubernetes 具有极大的技术潜力。


Q: 您目前从事或使用的主要 CNCF 项目是什么?在您的职业生涯中,您最喜欢哪些项目?

我目前从事和使用的 CNCF 项目主要是 Kubernetes(以及它所使用的主流 addon 与插件,包括 RunC、RunSC、Harbor、Trivy、CoreDNS、falco、Dragonfly、Prometheus、Grafana 等等)。非 Kubernetes 生态的话,日常接触较多的是各类负载均衡与 Proxy 组件(NGINX、Openresty、Envoy、Kong、Haproxy),各类服务注册/一致性 KV 数据库组件(ZooKeeper、Etcd、Nacos、Eureka)以及流式处理组件 Kafka 等。


在我的职业生涯中,最偏爱的当属 Kubernetes,更准确的说,是它的生态。作为云原生的载体,Kubernetes 借助容器化、自动化、声明式配置、自愈与复原力、弹性伸缩拓展能力、统一的状态管理以及强大且富有活力的生态圈,重新定义了现代基础设施管理的方法与标准。Kubernetes 极大地推动了 IaC 的发展,促使基础设施即代码在企业大规模基础设施运营方面有效落地,帮助企业更加高效、稳健地推进基础设施自动化和标准化管理。


Q: 除了K8s,推荐一个您认为最有价值的云原生开源软件技术,或您最喜欢的云原生相关的开源软件项目。

我个人比较推崇 Istio,因为我所在的企业在 Service Mesh 方面有较为广泛的实践。我希望深入理解并掌握标杆的 Service Mesh 项目以及 SMI 的生态与标准。Service Mesh 在云原生领域中对 Kubernetes 有极大的能力补充,解决了许多 IaaS 和 PaaS 集成中存在的问题,尤其在跨集群通讯和服务治理方面。此外,它也间接增强了应用的可观测性和安全性。


Q: 是什么促使您获取所有 kubernetes 证书?

在 2022 年前,由于工作方向偏向于公共组件的运营管理,已有若干年没有跟踪 Kubernetes 的发展。23 年初机缘与机会到来,在领导前辈的信任和引导下,我有幸加入了公司云原生推广落地方面的工作,开始负责企业云原生底座基础设施与平台化建设的工作。


为了能够快速跟进当前版本的 Kubernetes,抓住云原生发展的浪潮,我希望全面且深入地理解 Kubernetes 的方方面面,扎实地掌握其核心设计理念、技术架构设计、以及具体技术实现。探索 Kubernetes 的生态与发展,准确把握当下云原生的发展方向,与企业技术口的战略发展方向保持同步,提高自己的专业水平,把握个人的职业成长机遇。


因此,我愿意投入足够多的时间与精力,通过系统化的学习和认证,显著提高个人的专业掌控力,帮助自己更加自信从容地面对工作中的挑战,在职业发展中稳步前进,带领团队共同探索并解决各类实际问题。


Q: 这些认证对您的职业生涯有何帮助?

首先“KCNA”和“KCSA”让我建立了对 Kubernetes 及云原生生态系统的基本了解。在准备和获取这两个认证的过程中,我学习、探索和理解了超出认证范围的大量背景知识,扩展了我在云原生和 K8s 领域的知识储备,拓宽了我的学习和成长视野。

“CKAD、CKA、CKS”认证侧重于实践,使我能够熟练准确地运用 Kubernetes 技术,理解并掌握其最佳实践,同时具备了相当的故障排除能力。这对于我负责生产大规模 Kubernetes 集群运营的工作而言,显著提升了我解决生产中疑难问题的能力。


认证覆盖的知识体系帮助我提炼总结,并结合实际工作需要进行思考,从而形成专业、可靠、富有前瞻性的技术架构解决方案。例如:高可用集群设计、集群规模与容量定义、集群升级策略、跨集群工作负载设计、租户和工作负载资源管理策略、工作负载滚动升级策略、工作负载调度与弹性调度、镜像传输链管理、POD 一致性考量、运行时安全、安全硬化、认证授权及威胁检测等。

获取认证只是一个好的起点,只有利用系统化的知识,结合工作实践不断总结积累,才能真正为职业发展提供稳固的支撑。


Q: 对于想要更多学习使用 K8s 的人士,您还推荐哪些其他书籍/网站/课程给他们?

结合我自己的学习经验,推荐以下几本教材。


书籍

1.  “The Kubernetes Bible”,作者 Nassim Kebbani, Piotr Tylenda, Russ McKendrick

2.  “Hacking Kubernetes”,作者 Andrew Martin, Michael Hausenblas

3.  “Kubernetes权威指南:从 Docker 到 Kubernetes 实践全接触”,作者作龚正,吴治辉,闫健勇等

4.  “深入剖析 Kubernetes”,作者张磊


在线课程

https://training.linuxfoundation.cn/ 上提供的配套学习课程。

1.LFS250 适合 KCNA 准备;

2.LFD259 适合 CKAD 准备;

3.LFS260 适合 CKS 准备。

Timothy Serewicz 等讲师的课程和实操练习可以帮助你快速入门。


此外最重要的是通读 https://kubernetes.io/ 的大部分概念和最佳实践的文章,我觉得真正有用的知识都在里面了。


Q: 你有何兴趣爱好?

我的空闲时间主要与家人共度,喜欢陪伴家人户外露营。


有独自空闲时间时,喜欢研究云原生生态中的一些开源项目,阅读相关技术书籍与博客,每年定一点小目标,踏足学习新的技术领域。


Q: 正如您所知,Kubernetes 今年已经 10 岁了,未来 10 年 您对kubernetes 最期待的是什么?

期待 Kubernetes 在更多的领域得到深入的应用,比如无边界计算、智能算力调度、隐私计算、FinOps、AIOps等方面。


我最期待 Kubernetes 在“无边界计算”和“智能算力调度”领域的发展。


Q: 您想告诉刚刚开始 K8s 认证之旅的人什么?有什么提示或技巧吗?

最重要的是通读 kubernetes.io 的大部分概念和最佳实践的文章,我觉得真正有用的知识都在里面了。


最好的学习就是不断去实践,要不断地练习与实操 K8S 的命令行,初学阶段减少对于 Dashboard 和 Web 管控平面的依赖。去部署几套高可用 K8s 环境、在自建的 K8s 上部署你的小应用,比如简单的个人博客、gitbook、轻量的组件等。


Q: 如今,云原生生态系统远不止 Kubernetes。您是否计划从 CNCF 获得其他云原生认证?

是的,我正准备 ICA(Istio)、PCA(Prometheus)的认证。


Q: 您是如何参与及使用云原生和 Kubernetes 技术?

结合日常工作,我主要负责企业内云原生技术的推广和落地,专注于云原生基础设施和平台化能力建设。我的工作包括 Kubernetes 在多 IDC 站点的部署、集群高可用方案、以及集群舰队的规模化基础设施运营管理。此外,遵循 FinOps 理念,我积极研究并推广 KEDA 技术在 Kubernetes 环境中的弹性伸缩能力,以降低 IT 基础设施的运营成本和资源投入。


Q: CNCF现在对企业会员有 KCSP,KTP 等计划,你认为 Kubestronaut 计划对企业来说有可作用?

我认为这对于一些从事云原生和 Kubernetes 技术解决方案的企业有很大的帮助。一方面增强企业在这个领域的专业性,保证从业人员的知识广度与体系化积累;另一方面,也通过 CNCF 的计划来给企业背书,增强企业的技术信誉,我认为这两个项目很有推广意义,也希望更多的企业参与进来,增强整个生态与社区的活跃程度。


Q: 作为 CNCF 官方的 Kubestronaut,下一步,你有何计划?

我想更多地投入到社区活动中,紧密跟踪行业内的热点与发展趋势。有机会的话,参与到 Kubecon+CloudNativecon 的活动中,结交并认识全球各地的云原生爱好者、从业者和布道者。


Q: 您对想要进入云原生行业或者对云原生感兴趣的人有什么建议吗?

我认为要有拥抱云原生的心态!技术的更迭与发展往往伴随着存量技术债务的问题,云原生行业对于一些传统的技术架构是有冲击的,但本着发挥云原生优势,解决技术债的思想,或许会给从业者更多的信心。




如果你想成为像朱佳庆一样的 Kubestronaut,请访问 CNCF Kubestronaut 页面了解更多详细信息。


更多 Kubestronaut 相关文章:

CNCF 启动 Kubestronaut 计划展示K8S专家们火箭般的 Kubernetes 技能

加入 Kubestronaut 计划,成为全球云原生社区的榜样

Kubestronaut 计划 FAQ

Kubestronaut是如何炼成的 - Yongkang He的云原生之路

王志龙:首批中国区 Kubestronaut 的云原生之旅

Kubestronaut 是如何炼成的 - Khushboo Khatter 的云原生之路


请按 点击此网址 https://training.linuxfoundation.cn/  浏览 LFOSSA 官网了解更多我们的培训、认证及活动详情。


相关文章

Linux基金会开源软件学园 Copyright © 2019-2024 linuxfoundation.cn, ICP license, no. 京ICP备17074266号-2