云原生

本专栏以 Docker → Kubernetes → Serverless 为主线；课程侧笔记经去重、合并与目录收敛后，作为补充阅读。

怎么读

1. Docker / Kubernetes：精写主线，建议按序阅读
2. K8s 运维笔记：部署、网络、存储等课堂笔记（已去重）
3. DevOps / GitOps：精写 15 篇（CI 三路径 + Argo CD）；Serverless / 可观测性 / 平台与实战：按需深入
4. Golang / 扩展专题：工具链与周边专题

栏目

栏目	说明
云原生基础	导论
Docker	容器引擎（含 Containerd / HTTPS 进阶）
Kubernetes	编排精写主线（20 篇）
K8s 运维笔记	部署与组件课堂笔记
DevOps / GitOps	DevOps → CI 三路径 → Argo CD / GitOps（15 篇）
Serverless	Knative / Tekton / OpenFaaS
可观测性	监控链路 + Prometheus 按章合并
平台与实战	PaaS、微服务、多集群等
扩展专题	大数据、Operator、面试等
Golang	示例工程合集

文章目录

目录

• DevOps / GitOps

  • DevOps 是什么？——从 Dev/Ops 割裂到持续交付环
  • GitOps：用 Git 当交付真相源
  • CI 入门：仓库、构建、制品怎么串
  • Jenkins 流水线——从任务到 Pipeline as Code
  • GitHub Actions 流水线——用 workflow 把 PR 变成制品
  • 质量门禁：把 SonarQube 接入 CI
  • CI 对接 Harbor——推镜像与权限边界
  • GitOps 环境规划——角色、仓库与网络边界
  • Argo CD 部署——清单安装、访问与初检
  • Argo CD 日常管理——CLI、Project 与第一个 Application
  • 应用仓库与 Helm 清单——给 Argo CD 可同步的期望状态
  • GitLab CI × Argo CD——端到端发布
  • GitHub Actions × Argo CD——端到端发布
  • Jenkins × Argo CD——端到端发布
  • 多集群发布与回滚——注册集群、历史与安全红线

• Docker

  • Docker 是什么？——从 jar 包部署到镜像一键上线
  • 容器运行时 Docker
  • 容器 vs 虚拟机——为什么 Docker 不是「轻量 VM」
  • 轻量级容器管理工具 Containerd
  • Docker Engine 与平台架构——Client、daemon、containerd、runc 怎么协作
  • Docker 安装三种方式——离线、在线与现成虚拟机
  • 容器与镜像——类与实例、读写层与生命周期
  • 容器日常命令——run、ps、stop、exec 与常用运维
  • 进入 Docker 容器的四种方式——exec、attach、SSH 与 nsenter
  • Docker 本地镜像载入与载出——离线环境的镜像搬运术
  • Dockerfile——从一句 echo 滚到三个能 curl 的自制镜像
  • 构建进阶——同一个镜像从 1.44GB 滚到 20MB
  • buildx 与多平台构建——从一个镜像滚到 amd64+arm64 双架构
  • Harbor 私有镜像仓库——从检查环境到浏览器能登录
  • Harbor 使用——用案例拉取与推送镜像
  • 数据持久化——从容器一删数据就没，滚到三种挂载（师生对话实录）
  • Docker 网络——从 localhost 不通滚到能用名字互访
  • Docker Compose 编排——从一个 Nginx 滚成一整栈
  • 从零理解 HTTPS——Nginx 容器从红页到可信（师生对话实录）
  • Compose 现代特性——watch 热更、profiles 分组与 init 容器
  • Docker 技术底座——容器凭什么又轻又像一台机器（师生对话实录）
  • Namespace 隔离——从一个容器里的怪现象滚穿六大命名空间
  • CGroups 限资源——给同一个容器逐项上枷锁（师生对话实录）
  • 从零理解 Docker 镜像分层——两个目录叠出一个文件系统（师生对话实录）
  • Docker Daemon 与 runtime——一条 docker run 经过了谁的手
  • 进程视角看容器——容器里说 1 号，宿主机说 83125（师生对话实录）
  • 容器安全——同一个容器，从 --privileged 全裸滚到最小权限
  • Rootless 模式——不给 root 也能跑 Docker
  • 容器日志与监控——盯住同一个容器，从 logs 第一行滚到磁盘账单
  • Daemon 运维——从重启容器全灭滚到升级不断业务
  • Swarm 多机编排——从一台 docker run 滚到一个小集群
  • 镜像供应链安全——从随手 pull 滚到扫描、签名与加固镜像
  • Engine API 与插件——用 curl 也能创建容器
  • Docker 的 AI 表面——Model Runner 本地跑大模型（含 Sandboxes/MCP 认脸）
  • 把 TruFor 打成可交付镜像——从 git clone 翻车滚到 curl 通的 HTTP 服务
  • Docker 学习总纲：零基础到资深专家的完整教学大纲

• Golang

  • Golang 专栏说明——课程资料形态与阅读路径
  • Gin 示例 part01～part16 合集
  • Go 基础练习 unit 合集

• Kubernetes

  • 云原生原理与演进——从 CNCF 到 Service Mesh
  • 穿透 K8S 八大宏观架构——Master、Worker 与数据流
  • K8s 运行时实操——Minikube 安装、排障与 Helm
  • Kubernetes 基本概念与 kubectl——对象模型与常用命令
  • 工作负载核心：Pod 生命周期、Pause、Init 与探针
  • Deployment 与副本控制——灰度更新、RC 与 ReplicaSet
  • DaemonSet、StatefulSet、Job 与 CronJob
  • HPA 自动伸缩与 CRI/CNI/CSI/CRD 扩展点
  • Service 四层流量分发——iptables、IPVS 与四类 Port
  • Underlay/Overlay 网络与集群 DNS 解析
  • 应用持久化存储——Volume、PV 与 PVC
  • Secret、ConfigMap 与常见部署排障
  • Ingress 七层流量分发——原理、部署模式与动态域名
  • Gateway API：七层入口的新标准与 Ingress 迁移
  • 发布策略实战——蓝绿、金丝雀、滚动与 A/B 测试
  • 基于 QPS 的动态扩缩容——Prometheus Operator 与 Adapter
  • custom-metrics-server 规则配置与 Grafana 展示
  • 集群日志收集——ELK 与 EFK
  • 容器内 JVM 参数解析与生产优化
  • 生产集群部署——kubeadm 从零到高可用
  • 部署方法横向对比——二进制、RKE/RKE2、k0s、sealos 与 kubespray
  • 国产化 OS 与容器运行时——OpenEuler、麒麟、CRI-O 与 iSula
  • 安全容器运行时——Kata Containers 与 gVisor
  • 分布式存储方案——Longhorn 与 GlusterFS
  • Harbor + K8s 手动部署 SpringCloud——镜像构建与推送
  • Jenkins + Ingress 自动化灰度发布流水线
  • 发布进阶——Argo Rollouts 金丝雀与 OpenKruise 原地升级
  • 项目上云实战——Java/Python/Golang 与中间件部署
  • 网络进阶——Cilium、Hybridnet、双栈与 Traefik
  • Service Mesh 与 Istio——Sidecar 架构与 Bookinfo
  • 事件驱动伸缩与集群监控——KEDA 与监控 UI
  • etcd 与 List-Watch：控制面的心跳与自愈心脏
  • RBAC 与安全加固：认证、鉴权、准入三道关
  • CRD 与 Operator 开发：把运维经验写成控制器
  • DRA 与 GPU 调度：AI 时代的资源分配
  • Kubernetes 学习总纲：零基础到资深专家的完整教学大纲

• Serverless

  • 使用Knative平台环境说明
  • Serverless 概念入门
  • Knative介绍
  • Knative在云原生应用领域的定位
  • Knative与云原生平台的三个最佳实践
  • knative serving
  • Knative Eventing
  • kn工具安装及应用
  • Knative Eventing组件及应用案例
  • Tekton安装
  • Tekton初体验
  • 构建自定义Tag镜像应用案例
  • Tekton流水线中使用WorkSpace应用案例
  • 使用 Tekton Sidecar 实现 Docker IN Docker 构建
  • GitLab 触发 Tekton 任务构建
  • 使用 Tekton 实现自动化流水线
  • Tekton 与 Argo CD 结合实现 GitOps
  • Knative 可观测性 使用prometheus与grafana监控
  • EFK
  • OpenFaaS 函数即服务
  • 云上 Serverless 之 AWS Lambda
  • Serverless Framework 与云上 IaC 工具链
  • Serverless 选型对比：云上 FaaS vs 自建 K8s

• 云原生基础

  • 云原生
  • 虚拟化技术
  • 云计算

• 可观测性

  • 如何通过OpenTelemetry实现云原生应用全链路状态跟踪？
  • Prometheus安装
  • Grafana对接Prometheus数据源
  • Prometheus告警Alertmanager组件
  • Prometheus告警媒介 企业微信
  • Prometheus告警媒介 钉钉
  • 容器化构建Prometheus监控系统
  • 容器监控方案 CAdvisor
  • k8s监控方案 KSM （kube-state-metrics）
  • helm部署prometheus及应用
  • 如何通过Pixie实现Kubernetes云原生应用可观测？
  • Prometheus 第1章：开篇与学习路径
  • Prometheus 第2章：学习目标
  • Prometheus 第3章：安装与上手
  • Prometheus 第4章：基本概念
  • Prometheus 第5章：node_exporter
  • Prometheus 第6章：PromQL 基础
  • Prometheus 第7章：服务发现与 Relabel
  • Prometheus 第8章：mysqld_exporter
  • Prometheus 第9章：process-exporter
  • Prometheus 第10章：redis-exporter
  • Prometheus 第11章：Kafka/ZK JVM 监控
  • Prometheus 第12章：Pushgateway
  • Prometheus 第13章：Alertmanager
  • Prometheus 第14章：K8s 监控复杂度
  • Prometheus 第15章：K8s 监控组件部署
  • Prometheus 第16章：容器与 cAdvisor
  • Prometheus 第17章：kube-state-metrics
  • Prometheus 第18章：APIServer 监控
  • Prometheus 第19章：自定义指标
  • Prometheus 第20章：监控体系综述
  • Prometheus 第21章：etcd TLS
  • Prometheus 第22章：K8s 服务发现
  • Prometheus 第23章：Relabel 实战
  • Prometheus 第24章：Target 与高基数
  • Prometheus 第25章：高基数与采集端
  • Prometheus 第26章：客户端指标类型
  • Prometheus 第27章：动态分片
  • Prometheus 第28章：分片项目实战
  • Prometheus 第29章：日志转指标
  • Prometheus 第30章：存储与 WAL
  • Prometheus 第31章：压缩算法
  • Prometheus 第32章：TSDB 索引与 Compact
  • Prometheus 第33章：联邦与 Remote
  • Prometheus 第34章：M3DB
  • Prometheus 第35章：Thanos
  • Prometheus 第36章：kube-prometheus
  • Prometheus 第37章：HTTP API
  • Prometheus 第38章：Range Query
  • Prometheus 第39章：资源利用率报表
  • Prometheus 第40章：配置与 confd
  • Prometheus 第41章：告警源码
  • Prometheus 第42章：告警高可用
  • Prometheus 第43章：Alertmanager 流水线
  • Prometheus 第44章：综合实战
  • Prometheus 第0章：其他

• 平台与实战

  • 在Linux上以all in one模式安装kubernetes & kubesphere
  • 在kubernetes集群上最小化安装kubesphere
  • kubesphere 3.4.0 抢鲜版
  • KubeSphere中集成ApiSix
  • KubeSphere集成本地容器镜像仓库 Harbor
  • Kubesphere部署三高商城组织架构说明
  • 微服务项目 基于Kubernetes集群PaaS云平台 Kubesphere部署
  • kubesphere多租户系统应用
  • OpeneELB部署及应用
  • Kubernetes集群中部署服务思路
  • K8S集群中部署服务之应用环境配置
  • k8s集群中部署服务之Dockerfile文件准备
  • k8s集群中部署服务之部署描述文件准备
  • k8s集群中部署项目之流水线
  • k8s集群中部署项目之数据库准备
  • k8s集群中流水线部署微服务
  • k8s集群中部署微服务项目前端代理服务 Nginx
  • k8s集群中部署微服务Vue
  • kubernetes集群公共服务 DNS
  • CoreDNS级联本地DNS服务器
  • kubernetes集群公共服务 Harbor
  • 微服务部署前中间件部署
  • 严选项目代码获取
  • 严选商城项目部署前配置说明
  • 严选商城项目部署前配置及数据库导入说明
  • 严选项目流水线基础环境准备
  • 严选商城项目部署前流水线编写
  • 如何使用terraform实现对kubernetes集群中资源对象进行管理？
  • 如何通过Cilium Cluster Mesh实现Kubernetes多集群方案？
  • kubernetes集群舰队管理 Kurator
  • karmada部署及应用
  • kubernetes集群备份与恢复管理利器Velero
  • 阿里云容器服务 ACK
  • K8S 1.22 版本集群部署
  • 云原生边缘计算 kubeedge 部署

• 扩展专题

  • 【笔记】大数据HDFS分布式文件系统搭建
  • 笔记-Flink基于Kubernetes部署
  • 笔记-Spark与Kubernetes整合
  • 基于K8S构建机器学习平台KubeFlow
  • 基于K8S构建云原生基础设施平台 KubeBlocks
  • kubernetes管理虚拟机利器KubeVirt
  • Windows主机中构建适用于K8S Operator开发环境
  • AlmaLinux 9操作系统
  • kubeadm极速部署Kubernetes 1.29版本集群
  • kubernetes 2024-03 更新 Kubernetes面试题