这是一份针对《马士兵一云原生架构师2023》课程的务实导读。很多职场人士面对“云原生”这个词，容易陷入误区：以为只要会装个 Docker、会写个 Kubernetes YAML 文件就算入门了。实际上，企业级生产环境对云原生架构师的要求，远不止于此。这门课的核心价值，在于它没有孤立地讲某个工具，而是试图补齐从底层操作系统、网络原理到上层应用开发的完整技术闭环。对于希望从传统运维向 SRE 或云原生架构方向转型的从业者，这套体系化的内容比碎片化的教程更具参考意义。

解决什么问题与基础要求

这门课主要解决的是“知其然不知其所以然”的问题。它不只教你怎么部署一个微服务，更强调理解容器化背后的虚拟化原理、云计算架构以及 Linux 系统的资源管理机制。课程涵盖了容器化技术 Docker 与 Containerd、容器编排 Kubernetes 以及 Golang 编程语言开发。这种“运维+开发”复合型的知识结构，直接对标当前市场上对全栈运维工程师的需求。

关于基础，这门课并不适合零基础的新手硬啃。首先，你至少需要熟悉 Linux 的基本命令，理解进程、线程、内存管理等概念，因为课程开篇就会涉及 Linux 操作系统管理。其次，虽然讲解了计算机网络，但你需要具备 TCP/IP 协议栈的基础认知，否则在处理网络策略或 LoadBalancer 时会感到非常吃力。再者，课程包含 Golang 开发内容，如果你完全不懂编程，建议先暂停此课，补齐 Go 语言语法基础后再来看架构部分。这门课更适合那些拥有 1-3 年以上 Linux 运维经验，希望突破技术天花板、从“运维执行者”向“架构设计者”转变的从业者。

学习路径建议与练习方法

建议的学习顺序应严格遵循课程“由浅入深”的逻辑。第一阶段，不要急着碰 Kubernetes，先花两周时间彻底吃透 Linux 系统管理与网络基础。这是地基，地基不牢，上面的容器编排就像空中楼阁。重点理解文件描述符、网络连接状态、iptables/nftables 机制，这些是排查生产环境网络故障的根基。

第二阶段，深入容器技术。这里的关键不是背诵 Docker 命令，而是理解 Cgroups 和 Namespace 如何实现资源隔离与视图隔离。试着在本地虚拟机中手动模拟容器环境的限制，观察资源耗尽时的表现，这比单纯看视频更有价值。

第三阶段，进入 Kubernetes 与 Golang。K8s 部分重点在于理解控制平面组件（API Server, Scheduler, Kubelet）的交互逻辑，而不仅仅是 kubectl 命令的使用。Golang 部分则是为了让你有能力编写云原生应用，甚至开发简单的 Operator。在学习过程中，强烈建议配合一个本地的 Minikube 或 Kind 环境。每学完一个章节，就去集群中实际部署一个应用，尝试通过修改 YAML 触发滚动更新、探针失败、资源限制超限等真实场景。只有当你能独立定位“为什么这个 Pod 总是重启”、“为什么 Service 无法访问”时，才算真正吸收了课程的核心逻辑。

学完能独立做什么

完成这门课程的学习并配合实践后，你将具备独立构建与维护中规模微服务架构的能力。你不再仅仅是一个执行命令的运维，而是能够根据业务需求，设计高可用的容器编排方案，利用 Golang 开发定制化的云原生中间件或监控工具。更重要的是，你建立了从底层系统到上层应用的完整视角，能够独立承担从业务上线、故障排查到性能优化的全流程工作。这套知识体系将帮助你跳出单一工具的局限，以架构师的思维去审视云原生环境中的稳定性与安全边界，从而在面试和实际工作中展现出更高的技术竞争力。

课程目录

├── 1-Linux操作系统/ │ ├── 1-项目部署之-Linux操作系统/ │ │ ├── 1-Linux概述与安装/ │ │ ├── 2-Linux基本操作/ │ │ └── 3-Linux软件安装与配置/ │ └── 2-Shell编程/ │ └── 1-Shell编程/ ├── 2-计算机网络基础/ │ └── 1-计算机网络基础/ │ ├── 1-前言/ │ ├── 2-计算机网络概述/ │ ├── 3-计算机网络体系结构/ │ └── 4-笔试题讲解/ ├── 3-云原生生态介绍/ │ └── 1-云原生介绍/ │ ├── 1-云原生定义/ │ ├── 2-云原生发展/ │ └── 3-CNCF云原生全景图/ ├── 4-虚拟化与云计算/ │ ├── 1-虚拟化技术/ │ │ └── 1-虚拟化技术介绍/ │ └── 2-云计算/ │ └── 1-云计算概念/ ├── 5-容器管理工具Docker/ │ └── 1-容器管理工具Docker/ │ ├── 1-应用部署容器化演进之路/ │ ├── 2-容器技术涉及Linux内核关键技术/ │ ├── 3-Docker生态架构及部署/ │ ├── 4-使用容器运行Nginx及docker命令介绍/ │ ├── 5-容器镜像介绍及应用/ │ ├── 6-Docker容器镜像加速器及容器镜像仓库/ │ ├── 7-Docker容器化部署企业级应用集群/ │ ├── 8-Dockerfile精讲及新型容器镜像构建技术/ │ ├── 9-Docker容器网络与通信原理深度解析/ │ ├── 10-Docker容器数据持久化存储机制/ │ ├── 11-Docker容器服务编排利器DockerCompose应用实战/ │ ├── 12-Docker主机集群化方案DockerSwarm/ │ └── 13-基于Docker容器DevOps应用方案企业业务代码发布系统/ ├── 6-轻量或工业级容器管理工具Containerd/ │ └── 1-容器管理工具Containerd/ │ ├── 1-Containerd介绍/ │ ├── 2-Containerd安装/ │ ├── 3-Containerd容器镜像管理/ │ ├── 4-Containerd容器管理/ │ ├── 5-Containerd使用私有容器镜像仓库Harbor/ │ ├── 6-ContainerdNamespace管理/ │ ├── 7-Containerd网络管理/ │ ├── 8-Containerd容器共享命令空间/ │ ├── 9-Containerd容器数据持久化存储/ │ └── 10-Docker结合Containerd实现容器管理/ ├── 7-Kubernetes应用基础/ │ ├── @更多it资源 www. │ ├── 1-Kubernetes集群部署/ │ │ ├── 1-Kubernetes介绍及集群架构/ │ │ ├── 2-Kubernetes集群部署方式/ │ │ ├── 3-使用kubeadm快速部署Kubernetes集群/ │ │ ├── 4-使用kubeadm快速部署Kubernetes高可用集群/ │ │ ├── 5-使用RKE部署企业级生产Kubernetes集群/ │ │ ├── 6-使用二进制方式部署Kubernetes高可用集群(RuntimeDocker)/ │ │ ├── 7-使用二进制方式部署Kubernetes高可用集群(RuntimeContainerd)/ │ │ ├── 8-Kubernetes集群UI及主机资源监控/ │ │ ├── 9-kubernetes1.24集群部署/ │ │ └── 10-基于sealos部署高可用Kubernetes集群/ │ ├── 2-Kubernetes集群客户端命令kubectl/ │ │ └── 1-Kubernetes集群客户端工具kubectl/ │ ├── 3-Kubernetes集群Node管理/ │ │ └── 1-Kubernetes集群Node管理/ │ ├── 4-Kubernetes集群声明式文件YAML/ │ │ └── 1-Kubernetes集群声明式文件YAML/ │ ├── 5-kubernetes集群Namespace/ │ │ └── 1-Kubernetes集群Namespace/ │ ├── 6-kubernetes核心概念概述/ │ │ ├── 1-kubernetes核心概念/ │ │ └── 2-kubernetes核心概念之间的关系/ │ ├── 7-Kubernetes集群核心概念Pod/ │ │ ├── 1-Pod定义及分类/ │ │ ├── 2-Pod创建与删除/ │ │ ├── 3-Pod生命周期管理/ │ │ └── 4-Pod故障排除方法/ │ ├── 8-Kubernetes集群核心概念Controller/ │ │ ├── 1-Controller作用及分类/ │ │ ├── 2-Deployment介绍及应用/ │ │ ├── 3-ReplicaSet介绍及应用/ │ │ ├── 4-DaemonSet介绍及应用/ │ │ ├── 5-StatefulSet介绍及应用/ │ │ ├── 6-Job介绍及应用案例/ │ │ └── 7-CronJob介绍及应用案例/ │ └── 9-Kubernetes集群核心概念Service/ │ ├── 1-Service作用/ │ ├── 2-kube-proxy三种代理模式/ │ ├── 3-Service分类及创建/ │ └── 4-SessionAffinity/ ├── 8-Kubernetes服务暴露/ │ ├── 1-IngressNginxController/ │ │ ├── 1-ingress作用/ │ │ ├── 2-ingress控制器种类/ │ │ ├── 3-ingressnginxcontroller位置/ │ │ ├── 4-ingressnginxcontroller部署/ │ │ ├── 5-ingressnginxcontroller资源对象应用案例/ │ │ └── 6-ingressnginxcontroller1.4.0/ │ └── 2-Ingress服务发现traefik/ │ ├── 1-traefik初识/ │ ├── 2-traefik部署/ │ ├── 3-traefikdashboard访问/ │ ├── 4-traefik基础应用/ │ ├── 5-traefik中间件/ │ ├── 6-traefik高级应用/ │ └── 7-KubernetesGatewayAPI/ ├── 9-Kubernetes配置与密钥管理/ │ ├── 1-配置和密钥管理ConfigMap/ │ │ └── 1-Kubernetes配置与密钥管理ConfigMap/ │ └── 2-配置和密钥管理Secret/ │ └── 1-kubernetes配置与密钥管理Secret/ ├── 10-Kubernetes容器镜像仓库管理方案/ │ └── 1-容器镜像仓库管理方案Harbor/ │ └── 1-kubernetes集群使用容器镜像仓库Harbor/ ├── 11-Kubernetes安全机制/ │ └── 1-安全机制/ │ ├── 1-k8s安全管理安全框架/ │ ├── 2-k8s安全管理认证实践用户实践/ │ ├── 3-k8s安全管理认证实践集群认证/ │ ├── 4-k8s安全管理认证实践授权基础/ │ └── 5-k8s安全管理认证实践授权案例/ ├── 12-Kubernetes存储解决方案/ │ ├── 1-kubernetes存储卷/ │ │ ├── 1-kubernetes存储卷/ │ │ ├── 2-PV与PVC/ │ │ └── 3-kubernetes存储动态供给/ │ ├── 2-存储解决方案GlusterFS/ │ │ └── 1-Kubernetes集群存储解决方案GlusterFS/ │ └── 3-存储解决方案Ceph/ │ ├── 1-Ceph分布式存储快速入门/ │ ├── 2-Ceph分布式存储核心实战/ │ └── 3-Ceph分布式存储综合实践/ ├── 13-Kubernetes项目上云部署/ │ ├── 1-kubernetes集群公共服务/ │ │ └── 1-kubernetes集群公共服务/ │ ├── 2-项目部署JAVA项目/ │ │ ├── 1-项目部署前准备工作/ │ │ ├── 2-持久化存储准备工作/ │ │ ├── 3-项目容器镜像仓库及项目源码准备/ │ │ ├── 4-项目上云部署/ │ │ └── 5-项目部署访问验证/ │ ├── 3-项目部署Python项目/ │ │ └── 1-kubernetes集群python项目上云部署/ │ └── 4-项目部署GoLang项目/ │ └── 1-基于Golang开发百万并发IM即时消息系统/ ├── 14-Kubernetes集群节点及Pod监控方案/ │ └── 1-集群节点及Pod监控Prometheus/ │ └── 1-helm安装prometheus全家桶及应用案例/ ├── 15-Kubernetes集群节点及Pod日志收集方案/ │ ├── 1-集群及Pod日志收集ELK/ │ │ ├── 1-收集日志必要性及收集方案介绍/ │ │ ├── 2-ELK集群部署及应用验证/ │ │ └── 3-使用ELK收集日志应用案例/ │ └── 2-集群及Pod日志收集EFK/ │ ├── 1-EFK介绍/ │ └── 2-EFK部署/ ├── 16-Kubernetes云原生中间件上云部署/ │ ├── 【更多it资源 www.】 │ ├── 1-企业级中间件类应用部署案例zookeeper/ │ │ └── 1-kubernetes云原生中间件上云部署zookeeper/ │ ├── 2-企业级中间件类应用部署案例kafka/ │ │ └── 1-kubernetes云原生中间件上云部署kafka/ │ └── 3-企业级中间件类应用部署案例rocketmq/ │ ├── 1-RocketMQ介绍/ │ └── 2-RocketMQ部署/ ├── 17-Kubernetes云原生包管理方案/ │ └── 1-包管理方案Helm应用商店/ │ ├── 1-helm介绍/ │ ├── 2-helm基础使用/ │ ├── 3-helmchart包开发/ │ └── 4-helm应用商店Kubeapps/ ├── 18-Kubernetes原生配置管理/ │ └── 1-Kubernetes原生配置管理Kustomize/ │ └── 1-Kubernetes原生配置管理Kustomize/ ├── 19-kubernetes网络解决方案/ │ ├── 1-网络解决方案flannel/ │ │ ├── 1-kubernetes集群部署（flannel）/ │ │ └── 2-网络解决方案flannel方案/ │ └── 2-网络解决方案calico/ │ ├── 1-k8s集群网络解决方案Calico方案之CNI方案/ │ ├── 2-k8s集群网络解决方案Calico部署/ │ └── 3-k8s集群网络解决方案Calico应用实战/ ├── 20-基于KubernetesPaaS云平台/ │ ├── 1-PaaS云平台rancher/ │ │ └── 1-Rancher容器云管理平台/ │ └── 2-PaaS云平台kubesphere/ │ ├── 1-在Linux主机上以allinone模式安装Kubesphere/ │ ├── 2-在Kubernetes集群中安装Kubesphere/ │ ├── 3-KubeSphere多租户系统应用/ │ └── 4-KubeSphere应用发布初体验/ ├── 21-主流公有云容器服务/ │ └── 1-阿里云容器服务ACK/ │ └── 1-阿里云容器服务ACK初识/ ├── 22-DevOps项目发布一体化平台构建及应用实践/ │ ├── 1-基于Kubernetes集群构建大中型企业CICD应用平台/ │ │ ├── 1-DevOps介绍/ │ │ ├── 2-Code阶段工具/ │ │ ├── 3-Build阶段工具/ … 其余 1

97 项略，目录共 397 项