PaaS平台核心组件深度解析
📚 30章 · 从入门到实战
v2.4
01
PaaS平台概述
什么是PaaS · 发展历程与演进 · IaaS/SaaS对比 · Cloud Foundry/OpenShift/K8s原生PaaS
02
容器运行时深度解析
Docker核心原理 · containerd与CRI-O对比 · 容器安全最佳实践
03
Kubernetes核心架构
控制平面组件 · 工作节点组件 · Pod设计哲学与生命周期
04
Kubernetes调度器详解
调度流程与算法 · 自定义调度器 · 亲和性/反亲和性 · Taints/Tolerations
05
Kubernetes网络模型
CNI插件 · Service/EndpointSlice · Ingress/Gateway API · 网络策略
06
Kubernetes存储体系
PV/PVC生命周期 · StorageClass · CSI插件 · StatefulSet+分布式存储
07
Kubernetes安全机制
RBAC/ABAC · Pod安全策略(PSP/PSS) · Secret/ConfigMap · 镜像安全
08
服务网格(Service Mesh)
Istio架构 · 流量管理 · 可观测性 · mTLS安全通信
09
API网关与流量入口
Kong/APISIX对比 · 自定义插件 · 限流熔断 · OAuth2/JWT
10
CI/CD流水线设计
Jenkins Pipeline · GitOps(ArgoCD/Flux) · 蓝绿/金丝雀/滚动更新
11
镜像仓库与制品管理
Harbor企业实践 · OCI规范 · Nexus/Artifactory · 镜像清理
12
日志收集与分析系统
ELK/EFK架构 · Loki轻量方案 · Sidecar模式 · 多租户隔离
13
监控与告警体系
Prometheus核心 · Grafana仪表盘 · Alertmanager · Thanos/VictoriaMetrics
14
分布式链路追踪
Jaeger/Zipkin对比 · OpenTelemetry · 采样策略 · 与Istio集成
15
配置中心与密钥管理
Consul/Etcd/Vault · 配置热更新 · 密钥轮换 · K8s集成
16
PaaS平台多租户设计
租户隔离模型 · ResourceQuota/LimitRange · 计费计量 · 自服务门户
17
应用编排与部署策略
Helm Chart · Kustomize · Operator模式 · OAM标准
18
PaaS平台高可用设计
控制平面高可用 · 工作节点高可用 · 跨可用区 · 灾备与备份
19
弹性伸缩与自动扩缩容
HPA/VPA/CPA · Cluster Autoscaler · 自定义Metrics · 预测性伸缩
20
PaaS平台可观测性体系
三大支柱整合 · eBPF技术 · SLO/SLI/SLA · 成本控制
21
云原生存储方案对比
Ceph/Longhorn/MinIO/JuiceFS · 性能调优 · 数据加密备份
22
Serverless与FaaS平台
Knative Serving/Eventing · OpenFaaS · 冷启动优化 · K8s集成
23
边缘计算PaaS平台
KubeEdge/OpenYurt · 边缘节点管理 · 离线自治 · AI推理部署
24
PaaS平台安全合规
CIS Benchmark · Pod安全标准(PSS) · 准入控制器 · SLSA框架
25
多云与混合云PaaS管理
Karmada/Clusternet · 跨集群服务发现 · 统一监控 · 成本管理
26
PaaS平台性能优化
控制平面调优 · 节点资源管理 · 网络性能(DPDK/SR-IOV)
27
PaaS平台故障排查实战
常见故障模式 · kubectl调试 · 临时容器 · ephemeral debug
28
PaaS平台升级与迁移策略
K8s版本升级 · etcd迁移 · 持久化数据迁移 · 回滚方案
29
PaaS平台成本优化
资源利用率 · Spot/预留实例 · 成本分摊 · FinOps实践
30
PaaS平台未来趋势
WASM/WebAssembly · eBPF深化 · AIOps · Unikernel · CNCF Landscape