描述
开 本: 16开纸 张: 胶版纸包 装: 平装-胶订是否套装: 否国际标准书号ISBN: 9787111741480
编辑推荐
Kubernetes在过去几年获得了广泛普及，其中OpenShift是其成熟和出色的发行版之一。虽然OpenShift在普通Kubernetes之上提供了几个抽象层，但由于其丰富的特征集和功能，这个软件可能很快就会变得让人不知所措。本书可以帮助你理解和管理OpenShift集群，从最小部署到大型多集群安装。 红帽公司首席站点可靠性工程师Rick Rackow和Manuel Dewald在管理OpenShift方面合作多年，他们为帮助团队高效地运行OpenShift集群提供了宝贵的建议。本书是为SRE、系统管理员、DevOps工程师和云架构师设计的，书中鼓励一致和简单的容器编排，并帮助减少部署Kubernetes平台的工作量。读者将了解OpenShift对大大小小的企业都具有强大吸引力的原因。通过阅读本书，你将：? 学习OpenShift的核心概念和部署策略。 ? 探索多集群OpenShift容器平台部署。 ? 按照最佳实践管理OpenShift集群。 ? 学习把工作负载部署到OpenShift的最佳实践。 ? 通过最先进的概念监控OpenShift集群。 ? 构建和部署Kubernetes operator来自动化管理任务。 ? 使用GitOps方法配置OpenShift集群。
内容简介
本书介绍了OpenShift核心概念和部署策略，包括多集群OpenShift容器平台部署，以及按照最佳实践管理OpenShift集群。本书还探讨了部署工作负载到OpenShift的最佳实践、通过最先进的概念监控OpenShift集群，并结合示例构建和部署Kubernetes operator来自动管理任务，使用GitOps方法配置OpenShift集群。本书适合SRE、系统管理员、DevOps工程师和云架构师阅读。
目 录
目录
前言1
第1章 概述5
1.1 传统运维团队6
1.2 站点可靠性工程如何提供帮助7
1.3 OpenShift作为站点可靠性工程师的工具7
1.4 SRE团队的个人挑战8
第2章 安装OpenShift10
2.1 OKD、OCP和其他方式10
2.2 使用OpenShift Local的本地集群11
2.3 规划集群规模14
2.4 基本OpenShift安装19
2.5 总结26
第3章 在OpenShift上运行工作负载27
3.1 部署代码28
3.2 访问已部署的服务32
3.3 公开服务35
3.4 使用TLS保护服务40
3.5 总结56
第4章 安全57
4.1 集群访问57
4.2 基于角色的访问控制59
4.3 ServiceAccount63
4.4 威胁建模65
4.5 工作负载66
4.6 总结70
第5章 自动化构建71
5.1 OpenShift镜像构建71
5.2 红帽OpenShift Pipelines84
5.3 总结103
第6章 集群内监控栈105
6.1 Cluster Monitoring Operator105
6.2 指标可视化127
6.3 总结131
第7章 高级监控和可观测性策略132
7.1 面向服务的监控132
7.2 日志141
7.3 可视化146
7.4 总结153
第8章 自动化OpenShift集群运维154
8.1 重复性运维任务155
8.2 重复性运维任务自动化157
8.3 集群配置168
8.4 使用 OpenShift GitOps 管理集群配置169
8.5 总结181
第9章 开发自定义operator以实现集群运维自动化182
9.1 Operator SDK184
9.2 operator设计185
9.3 引导operator186
9.4 设置一个用于开发的CA目录190
9.5 设计自定义资源定义191
9.6 安装自定义资源定义194
9.7 本地operator开发195
9.8 调和函数197
9.9 部署operator198
9.10 创建和更新OpenShift资源202
9.11 指定RBAC权限204
9.12将流量路由到operator206
9.13 添加额外的控制器207
9.14 更新资源状态210
9.15 总结211
第10章 规模化运营OpenShift集群的实用模式212
10.1 集群生命周期212
10.2 集群配置213
10.3 日志214
10.4 监控215
10.5 警报215
10.6 自动化216
10.7 值班217
10.8 事故管理218
10.9 访问OpenShift集群220
10.10 舞台是你的221
前言1
第1章 概述5
1.1 传统运维团队6
1.2 站点可靠性工程如何提供帮助7
1.3 OpenShift作为站点可靠性工程师的工具7
1.4 SRE团队的个人挑战8
第2章 安装OpenShift10
2.1 OKD、OCP和其他方式10
2.2 使用OpenShift Local的本地集群11
2.3 规划集群规模14
2.4 基本OpenShift安装19
2.5 总结26
第3章 在OpenShift上运行工作负载27
3.1 部署代码28
3.2 访问已部署的服务32
3.3 公开服务35
3.4 使用TLS保护服务40
3.5 总结56
第4章 安全57
4.1 集群访问57
4.2 基于角色的访问控制59
4.3 ServiceAccount63
4.4 威胁建模65
4.5 工作负载66
4.6 总结70
第5章 自动化构建71
5.1 OpenShift镜像构建71
5.2 红帽OpenShift Pipelines84
5.3 总结103
第6章 集群内监控栈105
6.1 Cluster Monitoring Operator105
6.2 指标可视化127
6.3 总结131
第7章 高级监控和可观测性策略132
7.1 面向服务的监控132
7.2 日志141
7.3 可视化146
7.4 总结153
第8章 自动化OpenShift集群运维154
8.1 重复性运维任务155
8.2 重复性运维任务自动化157
8.3 集群配置168
8.4 使用 OpenShift GitOps 管理集群配置169
8.5 总结181
第9章 开发自定义operator以实现集群运维自动化182
9.1 Operator SDK184
9.2 operator设计185
9.3 引导operator186
9.4 设置一个用于开发的CA目录190
9.5 设计自定义资源定义191
9.6 安装自定义资源定义194
9.7 本地operator开发195
9.8 调和函数197
9.9 部署operator198
9.10 创建和更新OpenShift资源202
9.11 指定RBAC权限204
9.12将流量路由到operator206
9.13 添加额外的控制器207
9.14 更新资源状态210
9.15 总结211
第10章 规模化运营OpenShift集群的实用模式212
10.1 集群生命周期212
10.2 集群配置213
10.3 日志214
10.4 监控215
10.5 警报215
10.6 自动化216
10.7 值班217
10.8 事故管理218
10.9 访问OpenShift集群220
10.10 舞台是你的221
前 言
前言
2020 年 12 月下旬，Manuel 的笔记本计算机上突然出现了 Rick 发来的 Slack 通知。“你
知道吗 ?”他说，“你和我，我们要写一本书 !”
“我们要写些什么 ?”
“运维 OpenShift!”
过了将近两年的时间，这本书终于完成了。
背后的故事是，在过去的几年里，越来越多的人联系我们，询问我们是否能够与他们分
享一些 OpenShift 见解，以帮助他们更有效地运维 OpenShift 集群。
那时，我们在红帽公司担任 OpenShift 集群的站点可靠性工程师。有效地运维 OpenShift
集群确实是我们每天面临的挑战，我们已经积累了大量的知识和专业技能。我们基于这
方面的经验创作了这本书。
我们根据个人兴趣和经验将本书分为 10 章。第 1、3、5、8、9 章和第 10 章由 Manuel 撰写。
第 2、4、6、7 章由 Rick 撰写。
在过去的两年里，我们对 OpenShift 有了更多的了解。即使有我们在红帽公司运维
OpenShift 的经验，许多用于运维和自动化操作的工具仍然需要进一步的研究和实验。
我们已经竭力将我们的实验结果汇编成简单的步骤，你可以按照这些步骤开始学习。当
然，一旦开始使用这些工具，你就需要调整示例，以便将它们应用于你的特定需求。
所有示例都使用街机游戏平台的简化场景，你将按照本书的内容将其部署到集群中。你
可以在相应的 GitHub 仓库（https://github.com/OperatingOpenShift/s3e）中找到这个示例工作负载的资源。
2020 年 12 月下旬，Manuel 的笔记本计算机上突然出现了 Rick 发来的 Slack 通知。“你
知道吗 ?”他说，“你和我，我们要写一本书 !”
“我们要写些什么 ?”
“运维 OpenShift!”
过了将近两年的时间，这本书终于完成了。
背后的故事是，在过去的几年里，越来越多的人联系我们，询问我们是否能够与他们分
享一些 OpenShift 见解，以帮助他们更有效地运维 OpenShift 集群。
那时，我们在红帽公司担任 OpenShift 集群的站点可靠性工程师。有效地运维 OpenShift
集群确实是我们每天面临的挑战，我们已经积累了大量的知识和专业技能。我们基于这
方面的经验创作了这本书。
我们根据个人兴趣和经验将本书分为 10 章。第 1、3、5、8、9 章和第 10 章由 Manuel 撰写。
第 2、4、6、7 章由 Rick 撰写。
在过去的两年里，我们对 OpenShift 有了更多的了解。即使有我们在红帽公司运维
OpenShift 的经验，许多用于运维和自动化操作的工具仍然需要进一步的研究和实验。
我们已经竭力将我们的实验结果汇编成简单的步骤，你可以按照这些步骤开始学习。当
然，一旦开始使用这些工具，你就需要调整示例，以便将它们应用于你的特定需求。
所有示例都使用街机游戏平台的简化场景，你将按照本书的内容将其部署到集群中。你
可以在相应的 GitHub 仓库（https://github.com/OperatingOpenShift/s3e）中找到这个示例工作负载的资源。
评论
还没有评论。