从黑盒调用到白盒掌控

Kubernetes 已成为云原生领域的核心基础设施，但多数开发者在使用 kubectl 部署服务时，仍停留在“黑盒调用”阶段。一旦生产环境出现节点漂移、Pod 调度失败或网络策略冲突，往往只能依赖社区零散的经验进行排查，缺乏对底层机制的深入理解。这门课专门解决“会用工具但不懂原理”的断层问题，通过剖析 Kubernetes 的控制器模式、API Server 架构及 etcd 一致性协议，揭示集群如何维持期望状态与实际状态的一致性。它不是浅层的语法速记，而是面向运维工程师和后端开发者的深度解析，旨在让你理解资源对象从创建到运行的完整生命周期，从而在面对复杂故障时具备独立的分析能力。

学习门槛与推荐路径

这门课不适合完全零基础的初学者。建议学习者具备扎实的 Linux 系统管理基础，熟悉 Docker 容器基本概念，并拥有至少 1-2 年的后端开发或运维经验。由于课程涉及控制器管理环路和自定义 CRD 等深层内容，若对云原生概念陌生，建议先补充容器网络基础再入手。在学习顺序上，优先攻克控制器管理环路和 API Server 架构这两块核心内容，理解 watch 机制如何驱动集群状态同步。不要试图逐行死磕所有源码文件，而应结合课程提供的实战案例，重点追踪一个资源对象的流转过程。这种“源码阅读-逻辑推导-现象验证”的学习方式，能避免陷入代码细节而忽略宏观架构。

独立产出与资料实战配合

学完这门课，你应当能够独立构建高可用的 Kubernetes 集群，深入自定义 CRD 控制器以满足特定业务场景的资源管理需求，并能通过阅读源码逻辑快速定位疑难杂症，而不再依赖盲目重启或堆砌资源。资料包中的源码解析文档必须与实际操作紧密配合。建议准备一个本地或云端的多节点测试集群，每读完一个核心模块（如调度器或网络插件），立即在集群中执行对应的 YAML 配置或修改参数，观察集群行为的变化。务必通过故障注入来验证你对内部机制的理解，例如模拟节点宕机或网络分区，观察 Pod 的状态变更日志。这种“读源码-动手测-复现错”的闭环练习，能将抽象的代码逻辑转化为具体的运维直觉，真正建立起处理生产级事故的底层逻辑能力。

课程介绍

K8S 是Kubernetes的全称，源于希腊语，意为“舵手”或“飞行员”，官方称其是：用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。翻译成大白话就是：“K8S 是负责自动化运维管理多个跨机器 Docker 程序的集群”。

课程目录

k8s1.png   2022-9-11 15:02 上传 课程介绍： K8S 是Kubernetes的全称，源于希腊语，意为“舵手”或“飞行员”，官方称其是：用于自动部署、扩展和管理“容器化（containerized）应用程序”的开源系统。翻译成大白话就是：“K8S 是负责自动化运维管理多个跨机器 Docker 程序的集群”。 课程大纲： 章节1-
第1章 准备工作 章节2-
第2章 创建pod时kubectl的执行流程和它的设计模式 章节3-
第3章 apiserver中的权限相关 章节4-
第4章 自定义准入控制器，完成nginx sidecar的注入 章节5-
第5章 API核心服务的处理流程 章节6-
第6章 kube-scheduler 调度pod的流程 章节7-
第7章 kube-controller-manager控制管理中心的作用 章节8-
第8章 kubelet节点上控制容器生命周期的管理者 章节9-
第9章 kubelet稳定性保证Eviction驱逐和oom 章节10-
第10章 kubelet中的cgroupManager解读 章节11-
第11章 kubelet中的资源管理器cpuManager、memoryManager、deviceManager解读 章节12-
第12章 kubelet pleg对象和containerManager总结 章节13-
第13章 kubelet containerRuntime和sandbox容器 章节14-
第14章 containerRuntime创建init容器前期工作 章节15-
第15章 创建init和app容器的后期工作 章节16-
第16章 containerRuntime停止容器的流程 章节17-
第17章 kubelet的GarbageCollection 章节18-
第18章 kubelet的syncLoop的第1大监听configCh 章节19-
第19章 kubelet的syncLoop的其余监听 章节20-
第20章 kubelet中内置的cadvisor 章节21-
第21章 kubelet中内置的dockershim机制 章节22-
第22章 容器底层技术之镜像原理 章节23-
第23章 k8s job和cronjob源码解读 章节24-
第24章 k8s deployment源码解读 章节25-
第25章 k8s ReplicaSetController源码分析 章节26-
第26章 k8s daemonSet源码分析 章节27-
第27章 k8s statefulSet源码分析 章节28-
第28章 Service的定义和概念 章节29-
第29章 kube-proxy iptables和ipvs模式源码解读 章节30-
第30章 k8s 网络底层原理 章节31-
第31章 k8s Ingress 7层路由机制和traefik源码解读 章节32-
第32章 k8s 存储对象源码解读 章节33-
第33章 k8s configMap和secret解析 章节34-
第34章 k8s hpa扩容和Aggregator汇聚插件原理解读 章节35-
第35章 基于prometheus-adaptor 的自定义指标HPA 章节36-
第36章 k8s vpa扩容 章节37-
第37章 k8s hpa和vpa依赖的metrics-server源码解读和kubelet top原理 章节38-
第38章 k8s crd 开发 章节39-
第39章 istio上手使用和sidecar流量劫持原理解析 章节40-
第40章 envoy基础知识 章节41-
第41章 istio组件分析