K8s+Docker+ceph+ISTIO微服务-容器云培训|马哥教育官网-K8s+Docker+ceph+ISTIO微服务-容器云培训

马哥教育国内首推“微服务-容器云”系列课程，核心技术从“薪”出发

K8s+Docker+Ceph+ISTIO,一套课程搞定容器技术

Docker容器课程设置

阶段一：Linux容器技术基础及发展 >

阶段一:Linux容器基础及发展史

课程内容: 容器技术发展历史; Linux容器隔离和进程关系; Linux容器命名空间和资源管理; 6个名称空间资源调度机制; Linux进程和容器管理应用; 实例讲解计算资源管理实现; Namespace和CGroups深度讲解; LXC和容器技术; 容器运行、集群、编排架构讲解

阶段二：Docker容器架构介绍

课程内容: Docker技术框架全方位解析; Docker容器实现build、pull、run; Docker实现daemon核心模块; Containers和images深入讲解; Docker实现Registry仓库管理; Docker版本选型和部署过程; 通过阿里云部署Docker镜像实战; Docker镜像及容器的应用部署实操; Docker info 各字段查看精讲; Docker命令参数解析及实战演练; Docker event state转化机制架构图介绍

阶段三：Docker应用及镜像部署实战

课程内容: Docker容器创建过程和用法实战; Docker启动过程及状态监测; Docker实现Redis服务运行管理; 如何实现Docker部署nginx服务; 常规docker命令操作总结; Docker镜像底层原理介绍; Docker镜像存储模式及COW机制; Docker镜像与Registry部署结构; Docker Hub仓库使用与管理; 实战部署docker运行busybox; Docker Hub镜像的本地分发

阶段四：Docker网络模型应用实战

课程内容: Docker网络模型及工作原理; Docker4种网络虚拟桥通信方式讲解; 实战部署Docker四种网络模型; 实战部署Docker指定DNS服务和IP; Docker服务网络实战; Docker部署实现端口映射; Docker实现动态IP端口管理; 配置文件管理Docker网络属性

阶段五：Docker储存卷应用实战

课程内容: Docker容器存储生命周期管理; 深入理解Docker存储卷底层逻辑; 揭秘储存卷数据共享机制; 如何实现关闭和重启容器数据不影响; 如何一个命令查询容器存储卷状态; 分布式存储系统介绍; 实战部署Mysql容器化存储; 储存卷共享机制介绍

阶段六:Dockerfile配置构建

课程内容: Dockerfile文件格式全面解析; Dockerfile关键模块介绍; 环境变量对Dockerfile的影响范围; 如何实现Dockerfile配置httpd服务; 用Dockerfile实现LAMP架构; Dockerfile高级用法及企业级镜像构建实战; Dockerfile版本追踪和版本控制介绍; 案例：自定义entrypoint脚本，接受变量进行容器化应用配置

阶段七:私有Registry仓库构建与管理

课程内容: Registry的组织格式和分类; 企业构建Registry仓库选型; 基于https的安全Registry仓库实现; 如何快速构建私有化Registry实战三部曲; 利用Docker-registry部署简单的私有Registry; 云原生Harbor介绍; 实战VMWare Harbor部署企业级私有Registry; Docker-compose简介

阶段八:容器编排及资源限制企业实战

课程内容: 容器编排工具介绍; 多容器管理及组合排列机制; 容器编排工具使用及企业级实战案例分析; 实战部署wordpress容器编排实现; 企业常用资源限制模型; CPU资源限制及三种形式及其应用; 内存及Swap资源限制及其应用; 案例：使用stress-ng镜像验正资源限制效果

Kubernetes课程设置

阶段八：K8s-StatefulSet控制器>

阶段十三：资源指标及Prometheus>

阶段一：Kubernetes系统基础

课程内容: Kubernetes 版本介绍; Iaas下微服务架构模式解析; 容器编排技术K8s、Swarm、Mesos区别; Kubernetes集群节点架构介绍; 图解Kubernetes架构模块功能; Kubernetes Master核心架构讲解; K8s三大组建API、Scheduler、Controller用法; K8s内部调度过程全面解析; K8s node节点与接口调度关系; K8s 组成部分和各组建内部调用关系图解

阶段二：Kubernetes快速入门

课程内容: Kubernetes的四大核心对象介绍; Kubernetes底层调度过程详解; Kubernetes请求响应全过程讲解; Kubernetes控制器调度过程; Kubernetes节点网络介绍; Kubernetes测试环境、生产环境部署要点; Kubernetes部署工具和部署版本介绍; Kubernetes部署方式架构图讲解; Kubernetes企业级多集群节点部署实战; 使用Kubeadm安装部署K8s多节点集群项目案例

阶段三：K8s-管理Pod资源对象

课程内容: Pod资源对象配置格式详解; 容器与Pod资源对象; K8s镜像及其获取策略; 实现对外端口通信; 自定义运行的容器化应用; Pod环境变量定义; 共享节点的网络名称空间; 标签及标签选择器; Pod的生命周期; Pod存活性探测; Pod就绪性探测; 资源需求及资源限制; Pod配置文件实战配置及企业级高级用法

阶段四：K8s-Pod控制器

课程内容: Pod控制器全方位介绍; ReplicaSet控制器实战用法; Deployment控制器实战; 实战实现创建Deployment; 升级Deployment; 金丝雀发布; 回滚Deployment控制器下的应用发布; 扩容和缩容; DaemonSet控制器; Job控制器; CronJob控制器; Pod中断预算

阶段五：Service和Ingress

课程内容: Service资源及其实现模型; Service资源的基础应用; K8s服务发现; K8s服务暴露; Headless类型的Service资源; Ingress资源管理; Service及Ingress实战

阶段六：K8s-存储卷与数据持久化

课程内容: kubernetes存储卷概述; kubernetes临时存储卷; 节点存储卷hostPath; kubernetes网络存储卷; kubernetes持久存储卷; kubernetes实战动态数据存储; Kubernetes数据持久化存储实战; Kubernetes特殊类型存储卷介绍; Kubernetes实现Configmap高级功能

阶段七:K8s-配置容器应用

课程内容: ConfigMap和Secret详解; 容器化应用配置方式; 通过命令行参数配置容器应用; 利用环境变量配置容器应用; 应用程序配置管理及ConfigMap资源; 配置中心介绍; 携程Apollo及百度Distconf介绍; Secret配置nginx实战

阶段八：K8s-StatefulSet控制器

课程内容: K8s-StatefulSet控制器概述; K8s-StatefulSet控制器基础应用实战; K8s-StatefulSet控制器资源扩缩容部署; 案例：企业级StatefulSet控制器资源升级实战; 案例：5Operator及使用示例; 案例：企业级StatefulSet资源升级实战

阶段九：K8s认证、授权和准入控制

课程内容: 访问控制概述; 服务账户管理与应用; X509数字证书认证; 基于角色的访问控制：RBAC; Kubernetes Dashboard管理和配置; 准入控制器及应用实战

阶段十：K8s网络模型与网络策略

课程内容: Kubernetes网络模型及CNI插件; flannel网络插件; 网络策略; 网络策略概述; 实战：部署Canal提供网络策略功能; 实战：Kubernetes配置网络策略; 实战：Kubernetes管控入站流量; 实战：Kubernetes管控出站流量实战; 实战：Kubernetes隔离名称空间; 实战：Kubernetes配置网络策略; 实战：网络策略应用案例

阶段十一：K8s-Pod资源调度应用

课程内容: Kubernetes调度器多场景应用; 节点亲和调度; Pod亲和调度; 案例：污点和容忍度; 案例：Pod优选级和抢占式调度; 案例：实现企业级多调度模式实战

阶段十二：Kubernetes系统扩展

课程内容: K8s-自定义资源类型（CRD）; K8s-创建CRD对象; K8s-自定义资源格式验正; 案例：自定义API server; 企业项目：Kubernetes集群高可用实战

阶段十三：资源指标及Prometheus监控

课程内容: K8s-资源监控及资源指标; K8s-资源指标及其应用; K8s-自定义指标与Prometheus; 案例：自动弹性缩放; HPA v1控制器; HPA v2控制器; 企业项目落地：手动部署K8s高级应用集群; K8s进阶-Helm程序包管理器基础; K8s进阶-Helm Charts

ceph课程设置

阶段一：Ceph系统组件及架构

课程内容: 分布式系统及CAP; 分布式存储的常见模式及HDFS的系统框架简介; Ceph存储集群系统框架及组件概述; 对象存储系统RADOS集群与CRUSH概述; 系统组件：Monitor、Manager、OSD和MDS; 客户端接口：libradosgw、RBD、CephFS和RadosGW; Ceph存储框架：Object、Pool、PG和OSD; 存储引擎及特性：FileStore和BlueStore

阶段二：部署Ceph集群

课程内容: Ceph存储集群的物理拓扑; 常用的部署工具对比说明; 使用Reph-deploy部署Ceph集群; 部署RADOS存储集群; 扩展Monitor和Manages组件; rdb、cephfs和radosgw接口基础; Ceph集群状态监控的常用命令

阶段三：存储池、PG与CRUSH

课程内容: 存储池及类型; 副本池及纠删码池各自的IO模型; PG功用、计数及状态; CRUSH算法的基础工作逻辑; 客户端IO的工作流程：Obj->PG,PG->OSD; 存储池管理：创建、列出、查看、配置及删除; 存储池快照; 数据压缩

阶段四：CephX协议、认证和授权

课程内容: CephX协议的认证机制及身份认证流程; 用户、权限及使能（Capabilities，简称caps）基础; 各OSD上的常用的caps及其意义; 用户管理：创建、列出、检索、修改及删除; Keyring及其功用、Ceph建搜和使用Keyring的方式; 管理Keyring; ceph-authtool命令

阶段五：Ceph块储存RBD

课程内容: RADOS块设备功能及特性; RBD image基础管理：创建、列出、空间调整与删除; image的属性; image功能特性及其配置; 客户端使用rbd块设备; image快照及其用法; 快照分层技术及克隆; image克隆的用法：创建、展平及删除等; 使用案例：KVM虚拟机使用RBD为磁盘设备

阶段六：CephFS

课程内容: 经典文件系统与CephFS; MDS(MetaData Server)的工作机制; CephFS系统组件及创建CephFS; CephFS客户端帐号订制; 内核客户端介绍及具体用法; FUSE客户端介绍及具体用法; 分布式存储系统的常用元数据分区机制; 多MDS及动态子树分区; 通过rank配置CephFS使用多活MDS; 管理MDS的故障转移机制

阶段七:RadosGW

课程内容: 对象存储系统(OSS)概述; 对象存储的基本概念：object、user和bucket; S3 API与Swift API概述，以及rgw的认证和授权机制; 多站点体系概述：zone、zonegroup与realm; 配置Radosgw的前端Civetweb; 为Radosgw配置泛域名解析机制; 使用s3cmd演示Radosgw兼容的S3 API接口

阶段八:监控Ceph存储系统

课程内容: 启动manager内置的Dashboard面板; Dashboard V2面板接口介绍; Prometheus监控系统

阶段九:CRUSH调制基础

课程内容: CRUSH算法的基础工作方式; Cluster Map概述; CRUSH运行途中的层级结构及归置规则; 反编译CRUSH运行图，了解bucket及placement rule的定义方式; 编译及导入自定义的CRUSH运行图

阶段十:Kubernetes与Ceph

课程内容: 配置Pod使用rdb存储卷; Kubernetes使用存储类通过rdb存储动态供给PV; rook功能概述及部署要点; 使用rook把Ceph部署于Kubernetes集群上; 国通rook的CRD以Kubernetes资源的方式管理和使用存储池及存储服务

Envoy+Istio课程设置

阶段一：微服务及服务网格入门

课程内容: 程序架构风格与微服务; 服务网格的核心功能; 控制平面和数据平面; 微服务系统中的通信; 微服务架构的弊端; 微服务治理和服务网格; 微服务在大型互联网公司使用案例; 企业常见微服务应用; 为什么要用Istio; Istio服务网格项目介绍

阶段二：Envoy基础

课程内容: 什么是Envoy; Envoy组件拓扑; Envoy xDS核心术语; Envoy的部署类型; Envoy核心配置组件; Envoy核心组件-Listener全解; Envoy核心组件-Filter全解; Envoy核心组件-Cluster全解; Envoy现成模型和连接处理机制

阶段三：Envoy实战配置

课程内容: 构建Envoy及相关的工具程序; 基于容器镜像运行Envoy实例; 配置生成器脚本及配置模板生成配置文件; Envoy校验配置文件; Envoy-Listener及配置示例; Envoy-Cluster及配置示例; Envoy-TCP Proxy企业级应用; HTTP connection manager简单应用; HTTP L7路由配置; Admin Lnterface

阶段四：xDS API与动态配置

课程内容: xDS API概述; Envoy动态配置及配置源; xDS Protocol; 基于文件系统的EDS和CDS定于示例; 基于REST-API的定于示例; 基于gRPC定于示例; ADS配置格式

阶段五：集群管理与服务韧性

课程内容: 集群管理器与服务发现机制; 主动健康状态检测与异常点探测; 负载均衡策略; 分布式负载均衡; 全局负载均衡; 熔断和连接池

阶段六：HTTP流量管理

课程内容: 虚拟主机及路由配置概述; 路由配置; 路由实战; 高级流量管理-流量迁移; 高级流量管理-流量分割; 流量镜像; 故障注入; Envoy-超时和重试; CORS(跨域资源共享); 实战实现Http流量管理

阶段七:可观测性应用和集群管理

课程内容: Envoy状态统计; Envoy将统计数据存储Prometheus; Envoy访问日志语法详解; Envoy配置访问日志实战; Envoy分布式跟踪; Envoy端到端跟踪系统工作逻辑; Envoy端到端跟踪系统架构; Google Dapper分布式追踪简介; 自托管分布式追踪系统; 配置示例:zipkin; 配置示例:Jaeger

阶段八:Envoy服务网格安全

课程内容: 服务网格的安全风险及常见解决方案; 网格级控制机制; 应用级控制机制：OAuth2.0、OpenID Connect、JWT等; Envoy身份认证体系; Envoy-TLS和mTLS认证介绍; Envoy-JWT身份认证; Envoy-基于SPIFFE/SPIRE和SDS的mTLS

阶段九:Envoy授权管理

课程内容: Envoy授权管理; Envoy授权-RBAC模式; Envoy授权-RBAC配置语法和案例; Envoy授权-外部授权和ABAC; Envoy授权-OPA配置策略; Envoy授权-OPA决策机制; Envoy授权-OPA配置策略实战

阶段十:Istio架构基础

课程内容: 服务网格基础; 服务网格核心功能详解; Istio全方位图解; Istio程序组件和功能; Istio系统架构; Istio-Pilot管理; Istio-Pilot架构体系; Istio-Mixer组建; Istio-Mixer安全模型; Istio-Citadel安全组件; Istio-Galley组件功能; Istio-Ingress Gateway组件; Istio-基于K8s CRD描述规则

阶段十一:Istio快速实践

课程内容: 使用istionctl快速部署istio-1.4; 基于Bookinfo Application的图解; 部署bookinfo; 尝试服务网格的相关特性; Istio部署模型-集群模型; Istio部署模型-网络模型; Istio部署模型-控制平面模型; Istio部署模型-标识及信任模型; Istio部署模型-租户模型; 卸载集群及定制部署istio集群

阶段十二:Istio流量治理

课程内容: Istio流量治理基础及相关的CRD; Ingress Gateway和Egress Gateway功能概述; Istio流量治理的关键配置; Istio-VirtualService配置要点; Istio-Traffic Policy配置要点; Istio-HTTP路由配置; 网格东西向流量管理及配置机制; 网格南北向流量管理及配置机制; 网管:Gateway; 服务端点:ServiceEntry; 配置Envoy

阶段十三:Istio策略和和遥测

课程内容: Istio组件-Mixer全面介绍; Istio组件-Mixer前置条件监测、配置管理和遥测报告; Istio组件-Mixer客户端组件应用; Istio组件-Mixer Adapater用法; Istio组件-Mixer 属性及表达式; Istio组件-Mixer 配置模型; Istio组件-Mixer Instance配置实例; Istio组件-Mixer rule用法; Istio-Authorization模板及授权检查; Istio-Quota模板及配额检查

阶段十四:Istio网格安全

课程内容: Istio安全模型图解; Istio-identity身份标识; Istio-PKI及密钥/证书供给机制; Istio-认证机制; Istio-认证架构; 配置Istio认证策略; Istio认证策略配置格式; Istio认证策略生效范围; Istio授权机制架构; Istio授权策略企业实战

阶段十五:Istio多集群治理

课程内容: 多集群治理介绍; 多集群治理模型; 多集群治理架构; 多集群治理未来发展方向; 多集群治理大公司落地介绍; 多集群治理难点

查看完整大纲（PDF版）

21世纪云计算时代来临，微服务技术为何如此火爆

微服务、容器云如此火爆，究竟有哪些落地场景

云计算时代，微服务运维人员薪资一路高涨

马哥教育国内首推“微服务-容器云”系列课程，核心技术从“薪”出发

Docker容器课程设置

阶段一:Linux容器基础及发展史

阶段二：Docker容器架构介绍

阶段三：Docker应用及镜像部署实战

阶段四：Docker网络模型应用实战

阶段五：Docker储存卷应用实战

阶段六:Dockerfile配置构建

阶段七:私有Registry仓库构建与管理

阶段八:容器编排及资源限制企业实战

Kubernetes课程设置

阶段一：Kubernetes系统基础

阶段二：Kubernetes快速入门

阶段三：K8s-管理Pod资源对象

阶段四：K8s-Pod控制器

阶段五：Service和Ingress

阶段六：K8s-存储卷与数据持久化

阶段七:K8s-配置容器应用

阶段八：K8s-StatefulSet控制器

阶段九：K8s认证、授权和准入控制

阶段十：K8s网络模型与网络策略

阶段十一：K8s-Pod资源调度应用

阶段十二：Kubernetes系统扩展

阶段十三：资源指标及Prometheus监控

ceph课程设置

阶段一：Ceph系统组件及架构

阶段二：部署Ceph集群

阶段三：存储池、PG与CRUSH

阶段四：CephX协议、认证和授权

阶段五：Ceph块储存RBD

阶段六：CephFS

阶段七:RadosGW

阶段八:监控Ceph存储系统

阶段九:CRUSH调制基础

阶段十:Kubernetes与Ceph

Envoy+Istio课程设置

阶段一：微服务及服务网格入门

阶段二：Envoy基础

阶段三：Envoy实战配置

阶段四：xDS API与动态配置

阶段五：集群管理与服务韧性

阶段六：HTTP流量管理

阶段七:可观测性应用和集群管理

阶段八:Envoy服务网格安全

阶段九:Envoy授权管理

阶段十:Istio架构基础

阶段十一:Istio快速实践

阶段十二:Istio流量治理

阶段十三:Istio策略和和遥测

阶段十四:Istio网格安全

阶段十五:Istio多集群治理

跟专业名师学企业真技术，杜绝花拳绣腿

马永亮（马哥）

张士杰（杰哥）

马永亮（马哥）

张士杰（杰哥）

来不了现场？照样学习，网络班为你量身打造

马哥教育学院70%都是来自老学员推荐

4+2全面服务为你的高薪就业铺路

学员高薪就业真实案例

学习氛围浓厚 课余生活多姿多彩

合作伙伴

消除您的疑虑，让高薪离你更进一步

学习氛围浓厚课余生活多姿多彩