阿里云数字新基建系列：云原生操作系统Kubernetes

阿里云数字新基建系列包括5本书，题材涉及Kubernetes、混合云架构、云数据库、CDN原理与流媒体技术、云服务器运维（Windows），囊括了领先的云技术知识与阿里云技术团队独到的实践经验，是国内IT技术图书又一套重磅作品！ 本书是阿里云容器服务产品线上实践的技术沉淀，主要包括理论篇和实践篇两部分内容。理论篇注重理论介绍，核心是Kubernetes on Cloud，即着重介绍Kubernetes和阿里云产品的结合。实践篇是疑难问题的诊断案例，希望通过案例来和读者分享Kubernetes深度问题诊断经验。 　　 我们相信，Kubernetes on Cloud是未来十年云原生应用的底座，在这个底座之上势必会产生无数创新和实践，所以我们希望这本书可以对此技术的发展产生些许推动作用。

这是一本深入讲解Kubernetes在阿里云平台上应用与实践的书籍。全书分为理论篇和实践篇两个部分，理论篇主要介绍Kubernetes和阿里云产品的结合，而实践篇则通过案例分享Kubernetes深度问题诊断经验。 在理论篇中，作者详细介绍了Kubernetes on Cloud的概念，包括云资源层、单机系统层、集群系统层、功能扩展层等，并对集群的大脑——控制器进行了深入的剖析。此外，还详细阐述了网络与通信原理，包括阿里云Kubernetes集群网络大图的搭建，以及节点伸缩的实现，包括节点增加和减少的原理。 在实践篇中，作者通过案例分析的方式，详细阐述了Kubernetes集群升级、安全组与集群网络的关系、Ingress定义复杂路由策略等实际问题的解决方法。例如，在解决自签名证书验证失败的问题时，作者详细介绍了如何删除istio-ca-secret Secret并重启Citadel的方法。 此外，书中还详细讲解了Rook文件块对象存储服务，以及Istio自签名CA证书有效期问题的解决方法。对于无状态应用和有状态应用的区别和实现方式，书中也进行了深入的讲解。