第一天

Kubernetes介绍

l Kubernetes的前世今生

l Kubernetes 相关认证介绍

l Kubernetes架构与核心组件介绍

集群搭建

l 配置基础环境

l 部署Kubernetes single master集群

l node节点管理

KubernetesAPI介绍

l KubernetesAPI介绍

l kubectl和API

Label与Annotation

l Label与Annotation的区别

l Label与Annotation的使用

第二天

Namespaces

l Namespaces的介绍

l Namespaces管理

Pod

l Pod介绍与原理讲解

l Pod创建与删除

l Pod生命周期管理

l Static Pods

l Init Containers

Pod控制器

l ReplicaSet

l Deployment

l DaemonSet

Job

l CronJob

l Statefulset

Services

l Service

l CoreDNS

健康检查

l LivenessProbe

l ReadnessProbe

第三天

数据与存储

l Persistent Volumes

l Persistent Volume Claim

l EmptyDir

l ConfigMap

l Secret

调度

l nodeSelector

l nodeName

l Taints

l Tolerations

l Affinity and AntiAffinity

日常维护

l 事件查看

l 日志信息查看

l 监控信息查看

l 维护模式（Cordon）

l 疏散POD（Drain）

网络方案介绍

l Canal原理介绍及部署实践

l Calico原理介绍及部署实践

第四天

应用自动弹性伸缩

l HPA介绍

l 通过CPU、内存监控指标实现应用自动弹性

l 通过自定义监控指标实现应用弹性伸缩

Kubernetes 负载均衡

l kube-proxy的Service的iptables模式与IPVS模式的对比

l IPTABLES模式实现原理

l IPVS模式实现原理

l Ingress的原理讲解和使用

Kubernetes 安全

l 访问API

l 身份的验证与授权

l 基于角色访问权限配置

l POD 安全策略配置

l Namespace资源配额管理

l 网络安全策略配置

第五天

包管理工具Helm

l Helm介绍

l 安装Helm

l 构建Helm Charts

l Helm Repository

l 部署Charts

l 升级与回滚

生产级环境部署

l 高可用架构方案设计

l 机器配置选型

l 规划资源预留比例

l 容器跨主机网络方案选型

l 集群备份与恢复

Kubernetes监控告警

l 常见监控解决方案

l Prometheus架构介绍

l 部署prometheus监控Kubernetes集群

l 使用altermanager进行监控告警

镜像管理工具

l Harbor的介绍

l Harbor部署

l Harbor高可用解决方案介绍

l Harbor镜像安全扫描配置

第六天

日志收集和分析工具

l 常见容器日志收集工具和收集方案介绍

l EFK集群部署

l 通过EFK进行容器日志收集分析和处理

持久化存储解决方案

l 常见存储介绍

l Ceph分布式存储介绍

l ceph-rbd对接Kubernetes

复习与备考