序言
前言
緻謝
基礎篇
第1章　開源容器雲概述 2
1.1　容器時代的IT 2
1.2　開源容器雲 3
1.3　OpenShift 4
1.4　Docker、Kubernetes與OpenShift 6
1.4.1　容器引擎 6
1.4.2　容器編排 6
1.4.3　容器應用雲 7
1.5　OpenShift社區版與企業版 8
第2章　初探OpenShift容器雲 10
2.1　啓動OpenShift Origin 10
2.1.1　準備主機 11
2.1.2　準備操作係統 11
2.1.3　操作係統配置 11
2.1.4　安裝Docker 12
2.1.5　下載OpenShift Origin安裝包 13
2.1.6　安裝及啓動OpenShift Origin 13
2.1.7　登錄OpenShift Origin控製颱 14
2.2　運行第一個容器應用 14
2.2.1　創建項目 14
2.2.2　部署Docker鏡像 15
2.2.3　訪問容器應用 18
2.2.4　一些疑問 19
2.3　完善OpenShift集群 19
2.3.1　命令行工具 19
2.3.2　以集群管理員登錄 21
2.3.3　添加Router 22
2.3.4　添加Registry 23
2.3.5　添加Image Stream 24
2.3.6　添加Template 25
2.4　部署應用 27
2.5　本章小結 32
第3章　OpenShift架構探秘 33
3.1　架構概覽 33
3.1.1　基礎架構層 34
3.1.2　容器引擎層 34
3.1.3　容器編排層 34
3.1.4　PaaS服務層 35
3.1.5　界麵及工具層 35
3.2　核心組件詳解 35
3.2.1　Master節點 36
3.2.2　Node節點 37
3.2.3　Project與Namespace 38
3.2.4　Pod 38
3.2.5　Service 40
3.2.6　Router與Route 41
3.2.7　Persistent Storage 42
3.2.8　Registry 42
3.2.9　Source to Image 43
3.2.10　開發及管理工具集 44
3.3　核心流程詳解 44
3.3.1　應用構建 44
3.3.2　應用部署 45
3.3.3　請求處理 45
3.3.4　應用更新 46
3.4　本章小結 46
第4章　OpenShift企業部署 47
4.1　部署架構 47
4.1.1　多環境單集群 47
4.1.2　多環境多集群 48
4.1.3　多個數據中心 48
4.2　高級安裝模式 49
4.2.1　主機準備 50
4.2.2　安裝前預配置 50
4.2.3　執行安裝 53
4.2.4　安裝後配置 54
4.3　離綫安裝 57
4.4　集群高可用 58
4.4.1　主控節點的高可用 58
4.4.2　計算節點的高可用 59
4.4.3　組件的高可用 59
4.4.4　應用的高可用 60
4.5　本章小結 60
開發篇
第5章 容器應用的構建與部署自動化 62
5.1　一個Java應用的容器化之旅 62
5.2　OpenShift構建與部署自動化 64
5.2.1　快速構建部署一個應用 65
5.2.2 鏡像構建：Build Config與Build 69
5.2.3 鏡像部署：Deployment Config與Deploy 72
5.2.4　服務連通：Service與Route 76
5.3　彈性伸縮 77
5.3.1　Replication Controller 77
5.3.2　擴展容器實例 77
5.3.3　狀態自恢復 78
5.4　應用更新發布 78
5.4.1　觸發更新構建 78
5.4.2　更新部署 80
5.5　本章小結 80
第6章　持續集成與部署 81
6.1　部署Jenkins服務 81
6.2　觸發項目構建 83
6.2.1　創建Jenkins項目 84
6.2.2　添加構建步驟 84
6.2.3　觸發構建 85
6.3　構建部署流水綫 85
6.3.1　創建開發測試環境項目 85
6.3.2　創建集成測試環境項目 86
6.3.3　創建生産環境項目 87
6.3.4　配置訪問權限 87
6.3.5　創建集成測試環境部署配置 87
6.3.6　創建生産環境部署配置 88
6.3.7　創建DEV構建配置 88
6.3.8　創建SIT構建配置 89
6.3.9　創建RELEASE構建配置 90
6.3.10　配置流水綫 92
6.4　流水綫可視化 93
6.4.1　安裝流水綫插件 93
6.4.2　創建流水綫視圖 93
6.5　OpenShift流水綫 95
6.5.1　部署Jenkins實例 95
6.5.2　部署示例應用 95
6.5.3　查看流水綫定義 96
6.5.4　觸發流水綫構建 97
6.5.5　修改流水綫配置 99
6.6　本章小結 100
第7章　應用的微服務化 101
7.1　容器與微服務 101
7.1.1　微服務概述 101
7.1.2　微服務與容器 101
7.2　微服務容器化 102
7.2.1 基於現有的構建係統容器化微服務 103
7.2.2　基於S2I容器化微服務 103
7.3　服務部署 105
7.3.1　單個微服務的部署 105
7.3.2　多個微服務的部署 105
7.4　服務發現 106
7.4.1　通過Service進行服務發現 107
7.4.2　服務目錄與鏈接 108
7.5　健康檢查 108
7.5.1　Readniess與Liveness 108
7.5.2　健康檢查類型 109
7.6　更新發布 110
7.6.1　滾動更新 110
7.6.2　發布迴滾 112
7.6.3　灰度發布 112
7.7　服務治理 117
7.7.1　API網關 117
7.7.2　微服務框架 117
7.8　本章小結 118
第8章　應用數據持久化 119
8.1　無狀態應用與有狀態應用 119
8.1.1　非持久化的容器 119
8.1.2　容器數據持久化 120
8.2　持久化捲與持久化捲請求 120
8.3　持久化捲與儲存 123
8.3.1　Host Path 124
8.3.2　NFS 124
8.3.3　GlusterFS 124
8.3.4　Ceph 125
8.3.5　OpenStack Cinder 126
8.4　存儲資源定嚮匹配 127
8.4.1　創建持久化捲 127
8.4.2　標記標簽 127
8.4.3　創建持久化捲請求 127
8.4.4　請求與資源定嚮匹配 128
8.4.5　標簽選擇器 128
8.5　實戰：持久化的鏡像倉庫 129
8.5.1　檢查掛載點 129
8.5.2　備份數據 130
8.5.3　創建存儲 130
8.5.4　創建持久化捲 131
8.5.5　創建持久化捲請求 131
8.5.6　關聯持久化捲請求 132
8.6　本章小結 133
第9章　容器雲上的應用開發 134
9.1　開發工具集成 134
9.1.1　下載開發工具 135
9.1.2　下載命令行客戶端 135
9.1.3　安裝及配置JBoss Tools插件 135
9.2　部署應用 138
9.2.1　檢齣應用源代碼 138
9.2.2　部署應用至OpenShift 138
9.2.3　查看日誌輸齣 141
9.2.4　訪問應用服務 142
9.3　實時發布 143
9.3.1　更新部署配置 143
9.3.2　創建Server Adapter 144
9.3.3　更新應用源代碼 146
9.3.4　查看更新後的應用 146
9.4　遠程調試 147
9.4.1　修改部署配置 148
9.4.2　轉發遠程端口 148
9.4.3　設置斷點 148
9.4.4　啓動遠程調試 150
9.5　本章小結 150
運維篇
第10章　軟件定義網絡 154
10.1　軟件定義網絡與容器 154
10.1.1　Docker容器網絡 154
10.1.2　Kubernetes容器網絡 155
10.1.3　OpenShift容器網絡 155
10.2　網絡實現 156
10.2.1　節點主機子網 156
10.2.2　節點設備構成 156
10.2.3　網絡結構組成 158
10.3　網絡連通性 159
10.3.1　集群內容器間通信 159
10.3.2 集群內容器訪問集群外服務 161
10.3.3 集群外應用訪問集群內容器 161
10.4　網絡隔離 161
10.4.1　配置多租戶網絡 162
10.4.2　測試網絡隔離 162
10.4.3　連通隔離網絡 163
10.5　定製OpenShift網絡 163
10.6　本章小結 163
第11章　度量與日誌管理 164
11.1　容器集群度量采集 164
11.2　部署容器集群度量采集 165
11.2.1　配置Service Account 166
11.2.2　配置證書 166
11.2.3　部署度量采集模闆 166
11.2.4　更新集群配置 167
11.2.5　查看容器度量指標 168
11.2.6　進一步完善度量采集 168
11.3　度量接口 168
11.3.1　獲取度量列錶 170
11.3.2　獲取度量數據 170
11.4　容器集群日誌管理 171
11.5　部署集群日誌管理組件 172
11.5.1　創建部署模闆 172
11.5.2　配置Service Account 173
11.5.3　配置證書 173
11.5.4　部署日誌組件模闆 173
11.5.5　更新集群配置 174
11.5.6　查看容器日誌 174
11.5.7　進一步完善日誌管理 174
11.6　本章小結 175
第12章　安全與限製 176
12.1　容器安全 176
12.2　用戶認證 177
12.2.1　令牌 177
12.2.2　Indentity Provider 178
12.2.3　用戶與組管理 179
12.3　權限管理 180
12.3.1　權限對象 180
12.3.2　權限操作 181
12.3.3　自定義角色 184
12.4　Service Account 186
12.5　安全上下文 187
12.6　敏感信息管理 190
12.7　額度配置 192
12.7.1　計算資源額度 193
12.7.2　對象數量額度 194
12.7.3　額度對象的使用 195
12.8　資源限製 196
12.8.1　Limit Range對象 196
12.8.2　QoS 198
12.9　本章小結 199
第13章　集群運維管理 200
13.1　運維規範 200
13.1.1　規範的製定 200
13.1.2　規範的維護 201
13.1.3　規範的執行 201
13.2　節點管理 201
13.2.1　Cockpit 202
13.2.2　安裝配置Cockpit 202
13.2.3　Cockpit與係統運維 203
13.2.4　Cockpit與集群運維 203
13.3　集群擴容 208
13.3.1　集群擴容途徑 208
13.3.2　執行集群擴容 209
13.4　集群縮容 209
13.4.1　禁止參與調度 210
13.4.2　節點容器撤離 210
13.4.3　移除計算節點 211
13.5　混閤雲管理 211
13.5.1　混閤雲管理平颱的價值 211
13.5.2　ManageIQ 212
13.6　本章小結 213
第14章　係統集成與定製 214
14.1　通過Web Hook集成 214
14.1.1　Generic Hook 215
14.1.2　GitHub Hook 216
14.2　通過命令行工具集成 216
14.2.1　調用權限 217
14.2.2　輸齣格式 217
14.2.3　調試輸齣 217
14.3　S2I鏡像定製 218
14.3.1　準備環境 218
14.3.2　編寫Dockerfile 220
14.3.3　編輯S2I腳本 221
14.3.4　執行鏡像構建 222
14.3.5　導入鏡像 222
14.4　部署模闆定製 224
14.4.1　元信息 225
14.4.2　對象列錶 226
14.4.3　模闆參數 227
14.4.4　定義模闆 229
14.4.5　創建模闆 231
14.5　係統組件定製 231
14.5.1　組件定製 231
14.5.2　插件定製 231
14.6　RESTful編程接口 232
14.6.1　接口類型 233
14.6.2　身份驗證 233
14.6.3　二次開發實例 234
14.7　係統源代碼定製 237
14.8　本章小結 237
附錄A　排錯指南 238
後記 252
· · · · · · (收起)