前言：

阿里巴巴，作为国内互联网公司的Top，算是业界的标杆，有阿里背景的程序员，也更具有权威性。作为程序员，都清楚阿里对于员工要求有多高，技术人员掌握的技术水平更是望尘莫及。所以，大厂程序员的很多经验也都值得我们借鉴和学习，在一定程度上确实能够帮助我们“走捷径”。而对于k8s与docker的相关问题，Alibaba肯定还是很有话语权的。

只有实践了才能对其有深入理解，所谓“纸上得来终觉浅，绝知此事要躬行”，今天分享的正是阿里巴巴内部出品的k8s+docker实战文档。

特别说明：文档内容过多，由于篇幅原因，也为了不避免影响大家的阅读体验，只以截图展示部分内容，详细完整版可以点此链接https://docs.qq.com/doc/DS0ljdVdNYm1CWWN3获得领取方式。

第一部分：Docker实战

第一章：欢迎来到Docker 世界：

1.什么是Docker

2. Docker 解决了什么问题

3. 为什么Docker 如此重要

4. 何时何处使用Docker

5.案例："Hello World"

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第二章：在容器中运行软件：

1.从Docker 命令行工具获得帮助

2.控制容器：建立一个网站的监控器

3. 已解决的问题和PID 命名空间

4. 消除元数据冲突：构建一个网站农场

5. 构建与环境无关的系统

6. 建立持久化的容器

7.清理

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第三章：软件安装的简化：

1. 选择所需的软件

2. 什么是仓库

3. 查找和安装软件

4. 命令行使用Docker Hub

5.通过网站访问Docker Hub

6.使用替代注册服务器

7.镜像文件

8. 从Dockerfile 安装

9.安装文件和隔离

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第四章：持久化存储和****卷间****状态共享：

1. 存储****卷****的简介

2. 存储****卷****的类型

3.共享存储卷

4.管理卷的生命周期

5. 存储****卷****的高级容器模式

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第五章：网络访问：

1. 网络相关的背景知识

2. Docker 的网络

3.Closed 容器

4. Bridged 容器

5.Joined 容器

6. Open 容器

7. 跨容器依赖

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第六章： 隔离--限制危险：

1. 资源分配

2.共享内存

3.理解用户

4. 能力--操作系统功能的授权

5.运行特权容器

6.使用加强工具创建更健壮的容器

7.因地制宜地构建容器

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第七章： 在镜像中打包软件：

1. 从容器构建镜像

2. 打包Hello World

3. 打包Git

4. 审查文件系统的改动

5.Commit--创建新镜像

7.可配置的镜像属性

8. 深入Docker 镜像和层

9. 导出和导入扁平文件系统

10. 版本控制的最佳实践

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第八章：构建自动化和高级镜像设置：

1.使用Dockerfile 打包Git

2. Dockerfile 入门

3.注入下游镜像在构建时发生的操作

4.使用启动脚本和多进程容器

5. 加固应用镜像

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第九章：公有和私有软件分发：

1.选择一个分发方法

2. 通过托管Registry 发布

3.私有Registry 介绍

4. 镜像的手动发布和分发

5. 镜像源代码分发工作流程

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第十章：运行自定义Registry：

1. 运行个人Registry

2. 集中式Registry 的增强

3. 持久化的BLOB 存储

4. 扩展访问和延迟的改进

5.通过通知集成

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第十一章：Docker Compose 声明式环境：

1. Docker Compose：第一天的启动并运行

2. 用一个简单的开发环境入门

3. 一个复杂的架构：分布式系统和Elasticsearch 的集成

4. 环境内的迭代

5. 开始一个新项目：三个示例中的Compose YAML

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第十二章：Docker Machine 和Swarm 集群：

1. 介绍Docker Machine

2. Docker Swarm 介绍

3.Swarm 调度

4. Spread 算法

5. 用过滤器调整调度

6.BinPack 和随机调度算法

7.Swarm 服务发现

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档 容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

第二部分：深入浅出Kubernetes（理论+实战）

深入浅出Kubernetes：理论篇

1.1 这么理解集群控制器，能行！

• 1. 大图
• 2. 控制器原理
• 3. 简易的冰箱
• 4. 统一入口
• 5. 控制器
• 6. 控制器管理器
• 7. Shared Informer
• 8. List Watcher
• 9. 举例
• 10. 服务控制器
• 11. 路由控制器
• 12. 结束语

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

1.2 集群网络详解

• 1. 鸟瞰
• 2. 集群网络搭建
• 3. 通信

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

1.3 集群伸缩原理

• 1. 节点增加原理
• 2. 手动添加已有节点
• 3. 自动添加已有节点
• 4. !/bin/bash
• 5. 集群扩容
• 6. 自动伸缩
• 7. !/bin/sh
• 8. 节点减少原理

image.png

1.3 集群伸缩原理

1.4 认证与调度

• 1. “关在笼子里”的程序
• 2. 得其门而入
• 3. 择优而居
• 4. 结束语

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

1.4 认证与调度

1.5 集群服务的三个要点和一种实现

• 1. K8S 集群服务的本质是什么
• 2. 把服务照进现实
• 3. 一种实现

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

1.6 镜像拉取这件小事

• 1. 镜像拉取这件小事
• 2. 理解 OA u t h 2.0 协议
• 3. Docker 扮演的角色
• 4. K8s 实现的私有镜像自动拉取
• 5. 阿里云实现的 A c r credential helper

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

深入浅出Kubernetes：实战篇

2.1 读懂这一篇，集群节点不下线

• 1. 问题一直在发生
• 2. 需要知道的 Kubernetes 知识
• 3. 容器 runtime
• 4. 什么是 Dbus
• 5. Systemd 是硬骨头
• 6. 问题修复

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

2.2 节点下线姊妹篇

• 1. 问题现象
• 2. 大逻辑
• 3. 就绪三分钟
• 4. 止步不前的 PLEG
• 5. 无响应的 Terwayd
• 6. 修复

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

2.3 我们为什么会删除不了集群的命名空间？

• 1. 背景
• 2. 从集群入口开始
• 3. Controller 在做什么？
• 4. 再次回到集群入口
• 5. 节点与 Pod 之间的通信
• 6. Route Controller 为什么不工作？
• 7. 集群节点访问云资源
• 8. 问题大图

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

2.4 阿里云 ACK 产品安全组配置管理

• 1. 安全组在 ACK 产品中扮演的角色
• 2. 安全组与 ACK 集群网络
• 3. 怎么样管理 ACK 集群的安全组规则
• 4. 限制集群访问外网
• 5. IDC 与集群互访
• 6. 使用新的安全组管理节点
• 7. 典型问题与解决方案
• 8. 使用多个安全组管理集群节点
• 9. 限制集群访问公网或者运营级 NAT 保留地址
• 10. 容器组跨节点通信异常

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

2.5 二分之一活的微服务

• 1. 二分之一活的微服务
• 2. 绕不过去的大图
• 3. 代理与代理的生命周期管理
• 4. 就绪检查的实现
• 5. 控制面和数据面
• 6. 简单的原因
• 7. 结论

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

2.6 半夜两点 Ca 证书过期问题处理****惨况****总结

• 1. 不断重启的 Citadel
• 2. 一般意义上的证书验证
• 3. 大神定理
• 4. Citadel 证书体系
• 5. 犯的错
• 6. 后记

容器化的最佳实践：阿里内部出品，Docker+K8S实战文档

如果你不想得过且过的写业务代码，想突破设计思想，那这份阿里巴巴内部出品的k8s+docker实战文档你必须得搞懂。

需要获取阿里内部出品的，Docker+K8S实战文档笔记的朋友，请多多支持我的文章：点此处链接https://docs.qq.com/doc/DS0ljdVdNYm1CWWN3直达领取方式。