相關商品
商品簡介
作者簡介
序
目次
商品簡介
本書是基於《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》進行企業級容器雲平臺建設的實戰指南，力圖對容器雲平臺的建設、應用和運營過程提供全方位的指導。其中，第1章對企業級容器雲平臺應該如何進行規劃和建設提供指導。第2章對在容器雲平臺上如何管理需要為租戶提供的計算資源、存儲資源、網絡資源和鏡像資源等基礎資源進行分析和說明。第3章從應用部署模板、應用配置模板、應用的灰度發佈更新策略、彈性擴縮容等方面對容器雲平臺上應用部署的相關管理工作進行講解。第4章從微服務架構的起源、Kubernetes的微服務體系、Service Mesh及多集群統一服務管理等方面對容器雲平臺的微服務管控機制進行分析和說明。第5章從容器雲平臺的DevOps管理、應用的日誌管理、監控和告警管理、安全管理、平臺數據的備份等方面對生產運營過程中的主要工作進行分析和說明。第6章通過常見系統的容器化改造遷移方案，為傳統應用如何上雲提供指導。第7章對容器雲PaaS平臺的建設和應用進行說明。第8章通過3個案例，對大型項目在容器雲PaaS平臺上的應用、複雜分布式系統的容器化實踐為讀者提供參考。無論是對於系統架構師、開發和測試人員、運維人員，還是對於企業IT主管、系統管理員、平臺管理員、SRE人員等，本書都非常有參考價值。本書也適合作為高等院校計算機專業雲計算及容器技術方面的教材使用。
作者簡介
閆健勇
HPE高級項目經理、總架構師，有超過15年的電信行業系統建設經驗，主導了多項電信大型系統的架構設計和管理，對於雲計算和大數據在電信行業中的應用擁有豐富的經驗。
龔正
HPE高級顧問，擁有15年IT從業經歷，具有豐富的雲計算、大數據分析和大型企業級應用架構設計和實施經驗，負責過多個大型雲平臺的規劃和建設，是電信、金融、互聯網等領域的資深專家。
吳治輝
HPE資深架構師，擁有超過15年的軟件研發經驗，專注於電信軟件和雲計算領域的軟件研發，擁有豐富的大型項目架構設計經驗，是業界少有的具備很強Coding能力的S級資深架構師，也是《ZeroC Ice權威指南》《架構解密：從分布式到微服務》《區塊鏈輕鬆上手：原理、源碼、搭建與應用》的作者。
劉曉紅
HPE高級諮詢顧問，擁有15年電信行業的大型IT支撐系統建設經驗，負責過多個項目的諮詢規劃、架構設計、系統實施和運營管理工作，目前專注於雲計算、大數據、人工智能、區塊鏈等新技術的研究和應用。
崔秀龍
HPE資深架構師，開源軟件、自動化愛好者，擁有十多年從業經驗，對軟件生命週期的各個環節均有深刻的理解。
趙玲麗
HPE高級工程師，擁有8年以上企業級業務系統的實施和管理經驗，以及雲計算、大數據分析、容器化PaaS平臺等領域的豐富經驗，是容器和微服務領域的資深專家。
何通
HPE資深系統架構師，擁有多年工業、車聯網、電信等領域的軟件研發經驗，參與過多個大型項目的架構設計、開發與實施工作，精通雲計算與大數據解決方案，專注於雲計算、大數據、人工智能等領域的前沿技術在電信行業中的系統架構與研發工作。
HPE高級項目經理、總架構師，有超過15年的電信行業系統建設經驗，主導了多項電信大型系統的架構設計和管理，對於雲計算和大數據在電信行業中的應用擁有豐富的經驗。
龔正
HPE高級顧問，擁有15年IT從業經歷，具有豐富的雲計算、大數據分析和大型企業級應用架構設計和實施經驗，負責過多個大型雲平臺的規劃和建設，是電信、金融、互聯網等領域的資深專家。
吳治輝
HPE資深架構師，擁有超過15年的軟件研發經驗，專注於電信軟件和雲計算領域的軟件研發，擁有豐富的大型項目架構設計經驗，是業界少有的具備很強Coding能力的S級資深架構師，也是《ZeroC Ice權威指南》《架構解密：從分布式到微服務》《區塊鏈輕鬆上手：原理、源碼、搭建與應用》的作者。
劉曉紅
HPE高級諮詢顧問，擁有15年電信行業的大型IT支撐系統建設經驗，負責過多個項目的諮詢規劃、架構設計、系統實施和運營管理工作，目前專注於雲計算、大數據、人工智能、區塊鏈等新技術的研究和應用。
崔秀龍
HPE資深架構師，開源軟件、自動化愛好者，擁有十多年從業經驗，對軟件生命週期的各個環節均有深刻的理解。
趙玲麗
HPE高級工程師，擁有8年以上企業級業務系統的實施和管理經驗，以及雲計算、大數據分析、容器化PaaS平臺等領域的豐富經驗，是容器和微服務領域的資深專家。
何通
HPE資深系統架構師，擁有多年工業、車聯網、電信等領域的軟件研發經驗，參與過多個大型項目的架構設計、開發與實施工作，精通雲計算與大數據解決方案，專注於雲計算、大數據、人工智能等領域的前沿技術在電信行業中的系統架構與研發工作。
序
前 言
在開源雲計算技術蓬勃發展的過程中，Kubernetes、容器、微服務、區塊鏈、智能運維、大數據等技術和理念的融合應用，無疑已經成為影響雲計算發展格局的幾項關鍵技術。雲計算是IT信息技術發展和服務模式創新的集中體現，是信息化發展的重大變革和必然趨勢。有不少企業已經在生產環境中大規模使用容器技術支撐微服務化的應用，獲得了靈活、快速、彈性、高效所帶來的收益。越來越多的企業也已經順應趨勢、改變思路，開始嘗試或者採用該類技術，根據業務特性選擇適合的業務，通過逐步推進來建設自己的企業級容器雲平臺。容器雲平臺推動了軟件開發、測試、部署、運維和運營模式的創新，承載了企業的IT基礎設施和基礎技術服務，為企業業務應用的創新和發展提供了強有力的支撐，同時促進了與產業鏈生態環境中上下游系統的高效對接與協同創新。
對於傳統企業來說，數字化轉型的需求日益迫切，其IT架構面臨著互聯網融合業務中海量用戶和快速迭代的巨大挑戰。傳統企業對容器雲平臺服務的市場需求，也從試探性的技術引入，轉向行業縱深定制化的普及推廣應用。建設企業級容器雲PaaS平臺是企業IT架構新模式轉型的必然趨勢，在傳統行業中PaaS平臺的應用也將迎來真正的市場爆發。
在企業進行IT雲化實施的過程中，各種新技術的優勢顯現，但我們也發現了在探索和應用新技術的過程中隨之而來的風險和問題。本書總結了我們在運用雲計算技術的實踐過程中遇到的各種關鍵環節、經驗和教訓，以提醒我們今後不再犯同樣的錯誤，同時我們希望本書能給讀者帶來建設容器雲平臺的思路和幫助。
全書總計8章，這些章節既彼此獨立又相互關聯，力圖對容器雲平臺的建設、應用和運營過程提供全方位的指導。
第1章對企業級容器雲平臺應該如何進行規劃和建設提供指導。
第2章對在容器雲平臺上如何管理需要為租戶提供的計算資源、存儲資源、網絡資源和鏡像資源等基礎資源進行分析和說明。
第3章從應用部署模板、應用配置模板、應用的灰度發佈更新策略、彈性擴縮容等方面對容器雲平臺上應用部署的相關管理工作進行講解。
第4章從微服務架構的起源、Kubernetes的微服務體系、Service Mesh及多集群統一服務管理等方面對容器雲平臺的微服務管控機制進行分析和說明。
第5章從容器雲平臺的DevOps管理、應用的日誌管理、監控和告警管理、安全管理、平臺數據的備份等方面對生產運營過程中的主要工作進行分析和說明。
第6章通過常見系統的容器化改造遷移方案，為傳統應用如何上雲提供指導。
第7章對容器雲PaaS平臺的建設和應用進行說明。
第8章通過3個案例，對大型項目在容器雲PaaS平臺上的應用、複雜分布式系統的容器化實踐為讀者提供參考。
本書作者大多數是《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》的作者，力圖在Docker和Kubernetes帶來的容器化浪潮中，將基於Docker和Kubernetes打造企業級容器雲平臺的經驗分享給讀者。本書以容器技術為核心，對容器雲平臺的各個功能組件進行詳細的技術架構設計，並對開源軟件進行選型建議及應用場景分析，為容器雲平臺的具體實現提供建議。書中的許多示例都可以在《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》一書中找到完整的部署方法。可以說，本書是基於《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》進行企業級容器雲平臺建設的實戰指南，旨在為容器技術如何在實際的企業IT系統中落地、實踐提供參考和借鑒。
本書適用於系統架構師、開發和測試人員、運維人員、企業IT主管、系統管理員、平臺管理員、SRE人員等，也適合作為高等院校計算機專業雲計算及容器技術方面的教材使用。
劉曉紅
HPE高級諮詢顧問
在開源雲計算技術蓬勃發展的過程中，Kubernetes、容器、微服務、區塊鏈、智能運維、大數據等技術和理念的融合應用，無疑已經成為影響雲計算發展格局的幾項關鍵技術。雲計算是IT信息技術發展和服務模式創新的集中體現，是信息化發展的重大變革和必然趨勢。有不少企業已經在生產環境中大規模使用容器技術支撐微服務化的應用，獲得了靈活、快速、彈性、高效所帶來的收益。越來越多的企業也已經順應趨勢、改變思路，開始嘗試或者採用該類技術，根據業務特性選擇適合的業務，通過逐步推進來建設自己的企業級容器雲平臺。容器雲平臺推動了軟件開發、測試、部署、運維和運營模式的創新，承載了企業的IT基礎設施和基礎技術服務，為企業業務應用的創新和發展提供了強有力的支撐，同時促進了與產業鏈生態環境中上下游系統的高效對接與協同創新。
對於傳統企業來說，數字化轉型的需求日益迫切，其IT架構面臨著互聯網融合業務中海量用戶和快速迭代的巨大挑戰。傳統企業對容器雲平臺服務的市場需求，也從試探性的技術引入，轉向行業縱深定制化的普及推廣應用。建設企業級容器雲PaaS平臺是企業IT架構新模式轉型的必然趨勢，在傳統行業中PaaS平臺的應用也將迎來真正的市場爆發。
在企業進行IT雲化實施的過程中，各種新技術的優勢顯現，但我們也發現了在探索和應用新技術的過程中隨之而來的風險和問題。本書總結了我們在運用雲計算技術的實踐過程中遇到的各種關鍵環節、經驗和教訓，以提醒我們今後不再犯同樣的錯誤，同時我們希望本書能給讀者帶來建設容器雲平臺的思路和幫助。
全書總計8章，這些章節既彼此獨立又相互關聯，力圖對容器雲平臺的建設、應用和運營過程提供全方位的指導。
第1章對企業級容器雲平臺應該如何進行規劃和建設提供指導。
第2章對在容器雲平臺上如何管理需要為租戶提供的計算資源、存儲資源、網絡資源和鏡像資源等基礎資源進行分析和說明。
第3章從應用部署模板、應用配置模板、應用的灰度發佈更新策略、彈性擴縮容等方面對容器雲平臺上應用部署的相關管理工作進行講解。
第4章從微服務架構的起源、Kubernetes的微服務體系、Service Mesh及多集群統一服務管理等方面對容器雲平臺的微服務管控機制進行分析和說明。
第5章從容器雲平臺的DevOps管理、應用的日誌管理、監控和告警管理、安全管理、平臺數據的備份等方面對生產運營過程中的主要工作進行分析和說明。
第6章通過常見系統的容器化改造遷移方案，為傳統應用如何上雲提供指導。
第7章對容器雲PaaS平臺的建設和應用進行說明。
第8章通過3個案例，對大型項目在容器雲PaaS平臺上的應用、複雜分布式系統的容器化實踐為讀者提供參考。
本書作者大多數是《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》的作者，力圖在Docker和Kubernetes帶來的容器化浪潮中，將基於Docker和Kubernetes打造企業級容器雲平臺的經驗分享給讀者。本書以容器技術為核心，對容器雲平臺的各個功能組件進行詳細的技術架構設計，並對開源軟件進行選型建議及應用場景分析，為容器雲平臺的具體實現提供建議。書中的許多示例都可以在《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》一書中找到完整的部署方法。可以說，本書是基於《Kubernetes權威指南：從Docker到Kubernetes實踐全接觸》進行企業級容器雲平臺建設的實戰指南，旨在為容器技術如何在實際的企業IT系統中落地、實踐提供參考和借鑒。
本書適用於系統架構師、開發和測試人員、運維人員、企業IT主管、系統管理員、平臺管理員、SRE人員等，也適合作為高等院校計算機專業雲計算及容器技術方面的教材使用。
劉曉紅
HPE高級諮詢顧問
目次
第1章 容器雲平臺的建設和規劃 1
1.1 為什麼要建設企業級容器雲 1
1.2 企業IT系統現狀調研分析 2
1.3 企業級容器雲技術選型 5
1.4 企業級容器雲總體架構方案設計 8
1.5 企業級容器雲PaaS與IaaS的邊界限定 12
1.6 企業級容器雲建設應遵循的標準 14
1.7 小結 18
第2章 資源管理 19
2.1 計算資源管理 19
2.1.1 多集群資源管理 20
2.1.2 資源分區管理 22
2.1.3 資源配額和資源限制管理 23
2.1.4 服務端口號管理 26
2.2 網絡資源管理 27
2.2.1 跨主機容器網絡方案 27
2.2.2 網絡策略管理 38
2.2.3 集群邊界路由器Ingress的管理 40
2.2.4 集群DNS域名服務管理 48
2.3 存儲資源管理 53
2.3.1 Kubernetes支持的Volume類型 54
2.3.2 共享存儲簡介 54
2.3.3 CSI簡介 58
2.3.4 存儲資源的應用場景 61
2.4 鏡像資源管理 64
2.4.1 鏡像生命週期管理 64
2.4.2 鏡像庫多租戶權限管理 65
2.4.3 鏡像庫遠程複製管理 65
2.4.4 鏡像庫操作審計管理 66
2.4.5 開源容器鏡像庫介紹 66
第3章 應用管理 71
3.1 應用的創建 72
3.1.1 應用模板的定義 72
3.1.2 應用配置管理 81
3.2 應用部署管理 84
3.2.1 對多集群環境下應用的一鍵部署管理 84
3.2.2 對應用更新時的灰度發佈策略管理 85
3.3 應用的彈性伸縮管理 89
3.3.1 手工擴縮容 89
3.3.2 基於CPU使用率的自動擴縮容 90
3.3.3 基於自定義業務指標的自動擴縮容 92
3.4 應用的日誌管理和監控管理 97
第4章 微服務管理體系 98
4.1 從單體架構到微服務架構 98
4.2 Kubernetes微服務架構 107
4.3 Service Mesh與Kubernetes 114
4.4 Kubernetes多集群微服務解決方案 133
4.5 小結 139
第5章 平臺運營管理 140
5.1 DevOps管理 140
5.1.1 DevOps概述 140
5.1.2 DevOps持續集成實戰 144
5.1.3 小結 153
5.2 日誌管理 153
5.2.1 日誌的集中採集 153
5.2.2 日誌的查詢分析 157
5.3 監控和告警管理 163
5.3.1 監控管理 163
5.3.2 告警管理 170
5.4 安全管理 176
5.4.1 用戶角色的權限管理 177
5.4.2 租戶對應用資源的訪問安全管理 178
5.4.3 Kubernetes系統級的安全管理 182
5.4.4 與應用相關的敏感信息管理 183
5.4.5 網絡級別的安全管理 184
5.5 容器雲平臺關鍵數據的備份管理 185
5.5.1 etcd數據備份及恢復 185
5.5.2 Elasticsearch數據備份及恢復 188
5.5.3 InfluxDB數據備份及恢復 191
第6章 傳統應用的容器化遷移 195
6.1 Java應用的容器化改造遷移 195
6.1.1 Java應用的代碼改造 196
6.1.2 Java應用的容器鏡像構建 197
6.1.3 在Kubernetes上建模與部署 199
6.2 PHP應用的容器化改造遷移 200
6.2.1 PHP應用的容器鏡像構建 201
6.2.2 在Kubernetes上建模與部署 205
6.3 複雜中間件的容器化改造遷移 207
第7章 容器雲PaaS平臺落地實踐 210
7.1 容器雲平臺運營全生命週期管理 210
7.2 項目准入和準備 211
7.2.1 運營界面的劃分 211
7.2.2 項目准入規範和要求 214
7.2.3 多租戶資源申請流程 218
7.2.4 集群建設及應用部署 219
7.3 持續集成和持續交付 220
7.3.1 應用程序管理 220
7.3.2 微服務設計規範 221
7.3.3 應用打包/鏡像管理規範 224
7.3.4 應用自動化升級部署/灰度發佈 229
7.4 服務運營管理 231
7.4.1 應用容量的自動擴縮容 231
7.4.2 故障容災切換 233
7.4.3 Docker、Kubernetes的升級 233
7.5 監控分析 237
7.5.1 綜合監控 237
7.5.2 事件響應和處理 239
7.5.3 數據分析和度量 242
7.6 反饋與優化 244
第8章 案例分享 246
8.1 某大型企業的容器雲PaaS平臺應用案例 246
8.2 Kubernetes在大數據領域的應用案例 258
8.3 Kubernetes在NFV領域的應用案例 269
1.1 為什麼要建設企業級容器雲 1
1.2 企業IT系統現狀調研分析 2
1.3 企業級容器雲技術選型 5
1.4 企業級容器雲總體架構方案設計 8
1.5 企業級容器雲PaaS與IaaS的邊界限定 12
1.6 企業級容器雲建設應遵循的標準 14
1.7 小結 18
第2章 資源管理 19
2.1 計算資源管理 19
2.1.1 多集群資源管理 20
2.1.2 資源分區管理 22
2.1.3 資源配額和資源限制管理 23
2.1.4 服務端口號管理 26
2.2 網絡資源管理 27
2.2.1 跨主機容器網絡方案 27
2.2.2 網絡策略管理 38
2.2.3 集群邊界路由器Ingress的管理 40
2.2.4 集群DNS域名服務管理 48
2.3 存儲資源管理 53
2.3.1 Kubernetes支持的Volume類型 54
2.3.2 共享存儲簡介 54
2.3.3 CSI簡介 58
2.3.4 存儲資源的應用場景 61
2.4 鏡像資源管理 64
2.4.1 鏡像生命週期管理 64
2.4.2 鏡像庫多租戶權限管理 65
2.4.3 鏡像庫遠程複製管理 65
2.4.4 鏡像庫操作審計管理 66
2.4.5 開源容器鏡像庫介紹 66
第3章 應用管理 71
3.1 應用的創建 72
3.1.1 應用模板的定義 72
3.1.2 應用配置管理 81
3.2 應用部署管理 84
3.2.1 對多集群環境下應用的一鍵部署管理 84
3.2.2 對應用更新時的灰度發佈策略管理 85
3.3 應用的彈性伸縮管理 89
3.3.1 手工擴縮容 89
3.3.2 基於CPU使用率的自動擴縮容 90
3.3.3 基於自定義業務指標的自動擴縮容 92
3.4 應用的日誌管理和監控管理 97
第4章 微服務管理體系 98
4.1 從單體架構到微服務架構 98
4.2 Kubernetes微服務架構 107
4.3 Service Mesh與Kubernetes 114
4.4 Kubernetes多集群微服務解決方案 133
4.5 小結 139
第5章 平臺運營管理 140
5.1 DevOps管理 140
5.1.1 DevOps概述 140
5.1.2 DevOps持續集成實戰 144
5.1.3 小結 153
5.2 日誌管理 153
5.2.1 日誌的集中採集 153
5.2.2 日誌的查詢分析 157
5.3 監控和告警管理 163
5.3.1 監控管理 163
5.3.2 告警管理 170
5.4 安全管理 176
5.4.1 用戶角色的權限管理 177
5.4.2 租戶對應用資源的訪問安全管理 178
5.4.3 Kubernetes系統級的安全管理 182
5.4.4 與應用相關的敏感信息管理 183
5.4.5 網絡級別的安全管理 184
5.5 容器雲平臺關鍵數據的備份管理 185
5.5.1 etcd數據備份及恢復 185
5.5.2 Elasticsearch數據備份及恢復 188
5.5.3 InfluxDB數據備份及恢復 191
第6章 傳統應用的容器化遷移 195
6.1 Java應用的容器化改造遷移 195
6.1.1 Java應用的代碼改造 196
6.1.2 Java應用的容器鏡像構建 197
6.1.3 在Kubernetes上建模與部署 199
6.2 PHP應用的容器化改造遷移 200
6.2.1 PHP應用的容器鏡像構建 201
6.2.2 在Kubernetes上建模與部署 205
6.3 複雜中間件的容器化改造遷移 207
第7章 容器雲PaaS平臺落地實踐 210
7.1 容器雲平臺運營全生命週期管理 210
7.2 項目准入和準備 211
7.2.1 運營界面的劃分 211
7.2.2 項目准入規範和要求 214
7.2.3 多租戶資源申請流程 218
7.2.4 集群建設及應用部署 219
7.3 持續集成和持續交付 220
7.3.1 應用程序管理 220
7.3.2 微服務設計規範 221
7.3.3 應用打包/鏡像管理規範 224
7.3.4 應用自動化升級部署/灰度發佈 229
7.4 服務運營管理 231
7.4.1 應用容量的自動擴縮容 231
7.4.2 故障容災切換 233
7.4.3 Docker、Kubernetes的升級 233
7.5 監控分析 237
7.5.1 綜合監控 237
7.5.2 事件響應和處理 239
7.5.3 數據分析和度量 242
7.6 反饋與優化 244
第8章 案例分享 246
8.1 某大型企業的容器雲PaaS平臺應用案例 246
8.2 Kubernetes在大數據領域的應用案例 258
8.3 Kubernetes在NFV領域的應用案例 269
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。