K8s集群运维与故障排查实战 · 课程目录

01K8s基础回顾集群架构、核心组件、Pod生命周期

02集群安装与配置 kubeadm高可用、kubectl配置、节点管理

03Pod运维创建/删除、静态Pod、Init容器、健康检查

04工作负载管理 Deployment、StatefulSet、DaemonSet、Job/CronJob

05服务发现与网络 Service、Ingress、CoreDNS故障排查

06存储管理 PV/PVC动态供给、StorageClass、NFS、故障恢复

07配置与密钥管理 ConfigMap/Secret热更新、不可变配置、挂载排查

08集群安全 RBAC、ServiceAccount、PSP/PSS、NetworkPolicy

09日志与监控 EFK/PLG、Prometheus+Grafana、AlertManager

10集群资源管理 ResourceQuota、LimitRange、HPA、VPA

11集群网络排错 CNI插件、Pod网络不通、DNS解析、Service故障

12Pod排错 CrashLoopBackOff、ImagePullBackOff、临时容器

13节点排错 NotReady、资源耗尽、kubelet故障、内核调优

14etcd运维备份恢复、性能监控、成员管理、一致性检查

15API Server排错高可用、认证授权、审计日志、请求限流

16Scheduler排错调度策略、亲和性、优先级、自定义调度器

17Controller Manager排错控制器循环、Deployment故障、GC问题

18存储排错 PV绑定失败、PVC挂载、Ceph/NFS、持久化

19网络策略排错 NetworkPolicy冲突、通信阻断、调试方法

20Ingress排错 Controller配置、SSL证书、路由规则、超时

21HPA排错指标采集、扩缩容策略、自定义指标、资源限制

22集群升级 kubeadm升级、滚动升级、兼容性、回滚方案

23备份与容灾 Velero备份、应用数据、集群迁移、灾难演练

24性能调优内核参数、kubelet、API Server、etcd调优

25多集群管理 KubeFed、集群注册、跨集群服务发现、监控

26云原生存储 Rook/Ceph、Longhorn、MinIO、性能测试

27服务网格 Istio安装、流量管理、可观测性、安全、排错

28GitOps实践 ArgoCD部署、自动同步、多环境、回滚、排错

29集群安全加固 CIS Benchmark、kube-bench、kube-hunter、Falco

30综合实战模拟故障、端到端排查、复盘、SLA保障