致运维人：做合格的容器云运维技术人员其实不难，这份系统的学习&认证指南请收藏→

●课程介绍●

容器云平台的集群高可用安装部署、配置

课程出品人：

周飒，上海某金融单位系统架构师。从事数据中心运维工作，主要负责数据中心kubernetes容器私有云的建设及维护，2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

Kubernetes（简称k8s）凭借着其优良的架构，灵活的扩展能力，丰富的应用编排模型，成为了容器编排领域的事实标准，也是各大企业进行容器云平台建设的首选技术。无论是在公有云环境使用还是在私有云环境使用，k8s集群的高可用是一个不能回避的话题。本章节阐述了k8s容器云平台的高可用部署方式，其核心思想是让k8s master节点中的各类组件（etcd/kube-apiserver/kube-controller-manager/kube-scheduler）具备高可用性，不存在组件的单点故障。学习本章节，学员可以掌握k8s环境下如何让各组件组成集群以达到高可用的效果，为k8s在生产的高可用部署实践提供参考和指导。

容器云平台的性能瓶颈及性能调优

课程出品人：

顾黄亮，苏宁消费金融安全运维部负责人，TVP成员，《开源许可证使用指南(2018)》作者之一， 《研发运营一体化(DEVOPS)能力成熟度模型》作者之一，《企业IT运维发展白皮书》核心作者之一， 《企业级DevOps实战案例-持续交付篇》合著作者，twt社区平台特邀作者、2020容器云职业技能大赛百位 专家委员会成员。

课程简介：

本章节依据《容器云平台架构分析》和《容器云平台高可用设计》中的架构和高可用知识点进行展开， 其中容器云平台是以docker+kubernetes为代表的通用性容器云平台。随着容器技术的发展，容器服务已成 为很多公司的选择，然而在实际运用中，需要在各类环境中成功部署容器和操作容器，需要容器引擎和编排 引擎的通力合作，这就需要容器云平台架构的合理性和各组件之间良好的性能支撑能力。本章节中，我们基 于容器云平台，分别对docker容器引擎和kubernetes编排引擎两个核心组件的优化进行阐述，包括docker的 部署时间、编译时间、镜像尺寸，kubernetes架构的各组件，包括scheduler、controller、apiserver、etcd。在此之外，我们还介绍了在承载业务的情况下，针对容器云平台进行瓶颈优化的一些难点。

容器云平台的性能优化

课程出品人：

谢文博 阳光信用保证保险股份有限公司 信息安全部负责人。职责: 控制公司内外部安全风险应对新领域的安全挑战和对抗。自身的经历：从研发，攻防实验室，业务安全，数据安全，安全架构和开发一路走来，也是一种非常有意思的体验。2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

本章节主要介绍Kubernetes集群在生产环境中可能会遇到的基础性能问题,针对这些问题,采用何种优化措施和手段来提升整体集群的性能和资源利用率，部署或设计时需要遵循那些原则,并通过部署有效的监控平台，采集多个维度/组件的数据，定义告警指标,快速定位可能存在的性能问题，形成合理的优化策略。

容器云平台整个架构是非常复杂的一个体系，优化又可以说是一个系统工程需要有多个领域的知识和经验，才能很好解决我们在日常使用中遇到的各种性能问题，尤其对容器云平台来讲真正的优化从来不仅仅是Kubernetes集群本身，还涉及到业务系统，网络，节点性能，监控，性能压测，部署方案，业务架构，操作系统，发布，业务平衡等多个方面，容器云平台优化涉及体系过于庞大，一两章很难讲清其内部机制，本教程节选部分Kubernetes较为重要的组件和业务部署的准则，讲述了常规优化主要涉及的知识点，优化前的准备工作，可以让学员初步了解对容器云平台优化的要素，掌握主要组件优化时需要遵循的原则。

容器云平台的日常故障处理

课程出品人：

曹如熙，上海逸橙网络科技有限公司， 高级运维leader。具有超过十年的互联网运维及五年以上团队管理经验，多年容器云的运维，尤其在docker和kubernetes领域非常精通。2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

近年来，容器技术的发展也非常迅猛，以docker和kubernetes为代表的容器技术日新月异，但我们也在容器的使用过程中碰到各种困扰和难题。本文针对Docker容器和kubernetes集群安装，部署，维护过程中，产生的问题和故障，做出有针对性的说明和解决方案，希望可以帮助到大家去快速定位和解决类似问题故障。

容器部署

课程出品人：

周飒，上海某金融单位系统架构师。从事数据中心运维工作，主要负责数据中心kubernetes容器私有云的建设及维护，2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

容器是一个划时代的开源项目，降低了云计算资源供应的成本，同时让应用的部署、测试和分发都变得前所未有的高效和轻松。本章节是学员实际使用和实践容器的第一步。结合了笔者实际生产实践使用，详细梳理了Podman 和Docker如何在不同环境下（在线环境及离线环境）进行安装和部署，以及在部署后如何对Docker的常用功能进行相关设置以便更好地使用。章节中对容器部署中可能遇到的坑进行了说明，学习本章节能够让学员依照步骤完成容器的部署安装及使用，为后续的深入学习打下基础。

容器的监控、优化

课程出品人：

李志伟，证通股份有限公司，系统架构师。10多年金融行业IT工作经验，2年开发工作经验，5年多IT运维工作经验，3年容器及微服务项目经验。有着丰富的大型系统交付和维护工作经验，丰富的数据中心级故障场景切换及问题定位经验，丰富的IBM产品和开源产品的运维和故障诊断经验，从事过银行、证券、政府、大企业的IT系统双活建设和维护工作。项目中主要承担项目负责人，规划设计，技术专家等职责，负责推动重大方案的输出、审核以及交付工作。2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

随着容器化、分布式的不断发展，业务系统的逻辑变得复杂，定位问题越来越困难，就需要从宿主机、容器管理平台和容器应用等多个层面进行监控，才可以定位性能问题、异常问题、安全问题等。通过学习如下内容可以了解相关监控组件如何选型、如何搭建、如何识别存在问题的组件、定位问题根本原因、快速解决问题等。

Kubernetes 高可用部署

课程出品人：

付广平，中国民生银行股份有限公司，技术管理中心容器工程师。负责云基础架构、运维以及云计算相关技术研究。毕业于北京邮电大学，从2013开始从事OpenStack相关工作，参与了OpenStack Nova、Cinder、Cloud Custodian等项目社区开发，微信公众号int32ibt以及知乎专栏《OpenStack》作者。对Ceph、Docker、Kubernetes等技术也有一定的了解。2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

微服务、容器技术、DevOps与PaaS在近年迎来了极为迅猛的发展势头，Kubernetes成为目前最主流的容器编排系统和容器应用发布平台，而Kubernetes平台的部署是初学者入门Kubernetes的第一步，也是企业落地Kubernetes平台的第一步。目前Kubernetes官方以及开源社区都提供了非常多的优秀部署工具，大大简化了Kubernetes的部署难度。通过学习本课程不仅限于掌握如何选择合适的工具部署一套高可用的Kubernetes平台，而是在部署实践中学习Kubernetes，对Kubernetes有个初步的宏观认识，了解Kubernetes的组件以及架构、高可用方案设计的原理，为后续集群的管理、运维以及问题诊断打下基础。

容器镜像仓库的运维管理

课程出品人：

王志昌，某知名互联网企业资深工程师。主要是负责paas平台建设，容器云的运维，对云计算以及容器技术比较擅长。2020容器云职业技能大赛百位专家委员会成员。

课程简介：

之前我们已经学习了容器的运行原理，知道需要通过容器镜像来运行容器，也知道了如何构建容器镜像。那么在容器云环境中如何有效地保存、管理和分发所创建的镜像呢？这就是本节我们要讲的容器镜像仓库 （Image Registry）。

首先，我们会介绍镜像仓库在容器云生态中的地位，并以docker registry为例搭建一个简单的私有镜像仓库；然后，介绍如何获取基础镜像并推送应用镜像到私有镜像仓库，以及其它常见的镜像操作和运维管理；最后，我们会介绍企业级镜像仓库如何选型和构建，如何管理用户权限，如何清理过期的镜像，如何做到不同环境之间镜像的同步，如何做到镜像的安全漏洞扫描等等。

通过本节学习，学员可以从0到1搭建一个完整的企业级私有镜像仓库，并能掌握私有镜像仓库的日常运维管理工作。

Ansible运维管理平台部署、维护、调优

课程出品人：

邓毓，江西省农村信用社联合社 资深骨干工程师。主要负责Power，x86及相关存储、数据库、中间件、应用负载、监控、备份和各类虚拟化平台等的运维及管理工作，一线实施经验丰富，对双活数据中心及云平台建设和监控有着深入的见解。twt社区平台特邀作者、2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

Ansible是一个开源的基于OpenSSH、简单和易用的自动化运维管理软件，可以用它来配置系统、部署软件和编排更高级的IT任务。通过本章节您将学习到Ansible的软件架构和特性，并极快速地搭建一整套基于Ansible的自动化运维环境；通过优化Ansible配置、修改Ansible执行策略和执行任务优化，来加速Ansible的执行速度，以提高自动化运维的工作效率，做到等同于有代理通讯方式的效率；同时您也将学习到如何维护Ansible Inventory，如何使用Ansible的一些Ad-Hoc常用组件完成一些基本的自动化运维工作，如何编写和使用Playbook来完成复杂环境下的自动化运维工作等等。

SaltStack 运维管理平台部署、维护、调优

课程出品人：

张志强，北汽福田汽车股份有限公司，IT基础设部高级经理。从事信息技术服务及管理工作，多年的云计算、虚拟化架构设计、企业信息化建设、自动化运维经验。拥有丰富的混合元架构及管理经验，擅长信息安全及网络架构的设计与运维。twt社区平台特邀作者、2020容器云职业技能大赛百位专家委员会成员。

课程简介：

大数据、云计算、认知技术及容器技术已经成为企业内的主要IT技术支撑。越来越多的应用部署在其上。对于运维而言，大量的服务器管理操作、配置变更被频繁的执行与部署，增加了运维人员的管理难度。运维负责人亟需一套可以批量操作、自动配置的运维利器。

DevOps 工作流部署 k8s 容器化应用程序

课程出品人：

朱琦，某国内著名餐饮连锁企业运维负责人。从事过数据库、大数据和容器集群的工作，对DevOps流程和工具方面有比较深刻的理解。2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

Kubernetes集群是集中了Iaas和Paas的平台，有了它，我们无需关心底层的服务器，也无需了解有无JVM平台，应用可以直接部署。集群内可以分不同的namespace部署不同的应用，可以用Network Policy作为隔离区分不同的环境，也可以几个Kubernetes使用rancher来统一管理，但最终的目的，是要在其中部署企业的应用软件，如何将现有跑在实体机、虚拟机上的软件容器化，高效的、系统的迁移进Kubernetes集群，是摆在每个运维开发从业者面前的一个问题。

DevOps是继ITIL后，一种新兴的软件开发和运维模式，是对传统开发和运维割裂模式的一种颠覆，它是一种技术、也是一种理念、更是一种文化，学员学习后，结合scrum的思想，能上升到运维架构设计的高度。

DevOps天生和Kubernetes是配套的，DevOps+Kubernetes+Scrum已经成为当今潮流，可以大大提高产品设计开发进度，帮助团队更好的达到软件的设计目标。

本章将从DevOps的理念、kubernetes容器云的特点、企业级部署容器云应用三个方向层层递进，为学员建立DevOps容器云部署的思想基础；再通过实例，引导学员了解企业中持续集成和持续发布如何进行。

完成学习后，学员可以自建自动化一键发布系统完成一整套集成部署流程。为运维人员从传统运维转向运维开发打开一扇窗。

日志管理开发和部署及配置

课程出品人：

顾黄亮，苏宁消费金融安全运维部负责人，TVP成员，《开源许可证使用指南（2018）》作者之一，《研发运营一体化（DEVOPS）能力成熟度模型》作者之一，《企业IT运维发展白皮书》核心作者之一，《企业级DevOps实战案例-持续交付篇》合著作者，twt社区平台特邀作者、2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

本章节所描述的的容器云平台日志服务功能，实现了容器环境下云平台和承载业务的日志管理，通过etcd技术、消息队列及数据库分片和副本机制所组成的日志服务技术架构，为docker容器应用的日志服务提供了高效稳定的解决方案。本章节采取了两种架构，一种是fluentd+rabbitmq+mongodb，另一种是efk架构。两种架构都分别以数据采集、数据传输和数据存储的方式进行功能区分，在fluentd+rabbitmq+mongodb架构中，着重在rabbitmq和mongodb环节，以集群横向部署和多副本的方式来保证高可用和高性能，这个架构的优点是成熟可靠。efk架构是更先进的日志平台体系，efk是elasticsearch+ fluentd+kibana的简称。elasticsearch负责数据的存储和索引，fluentd负责数据的调整、过滤、传输，kibana负责数据的展示，其中消息队列选择了Kafka，这套架构的优点在于吞吐率更强，处理能力更高，可扩展性更好。通过对这种架构的阐述，让读者更能掌握技术的发展延伸，同时对多种消息队列、数据存储有更全面的了解。

CI/CD 自动化流水线 pipeline维护、开发

课程出品人：

顾黄亮，苏宁消费金融安全运维部负责人，TVP成员，《开源许可证使用指南（2018）》作者之一，《研发运营一体化（DEVOPS）能力成熟度模型》作者之一，《企业IT运维发展白皮书》核心作者之一，《企业级DevOps实战案例-持续交付篇》合著作者，twt社区平台特邀作者、2020 容器云职业技能大赛百位专家委员会成员。

课程简介：

在本章节中，描述了以docker+kubernetes为代表通用性容器云平台为载体，通过jenkins为代表的持续集成开源工具实现ci/cd自动化流水线。并阐述了容器云平台的自动化体系中，持续交付的相关内容以及和容器云平台的接入方式，其中包括ci/cd的基本流程、整体框架、接入方式、以及流水线的落地。以maven工程和微服务实例为例，来描述基于容器云平台的ci/cd过程，以及jenkins和docker、kubernetes的对接方式来实现jenkins的高可靠，通过应用的自动化构建和部署，最终实现流水线作业。读者通过本章节可以了解jenkins的相关特性以及选择jenkins的技术层面的知识点，还可以了解到ci/cd的具体流程，从编译到打包，再到数据的传输到最后的构建。在jenkins和docker、kubernetes的集成的段落，读者可对jenkins集群有较为全面的了解，并能学习jenkins的master、slave节点和docker、kubernetes的集成方式。

容器云平台的源代码安全检测

课程出品人：

顾黄亮，苏宁消费金融安全运维部负责人，TVP成员，《开源许可证使用指南(2018)》作者之一， 《研发运营一体化(DEVOPS)能力成熟度模型》作者之一，《企业IT运维发展白皮书》核心作者之一， 《企业级DevOps实战案例-持续交付篇》合著作者，twt社区平台特邀作者、2020容器云职业技能大赛百位 专家委员会成员。

课程简介：

本章节分为两个大类，基于docker+kubernetes的通用性容器云平台部署sonarqube，基于sonarqube的 使用对企业软件项目质量的提升。随着应用的上云，相关的基础组件和devops工具也随之上云，其中包括 sonarqube和代码仓库。在企业中，对代码质量的要求越来越高，因此在本章节中，重点对代码质量管理方 面的现状以及对代码质量管理的内外在需求的基础上，研究了sonarqube软件的运行机制 和技术优势，结合 代码质量规范标准的制定、质量管理系统在企业内的部署和代码质量管理流程，提出了基于sonarqube平台 的代码质量管理解决方案。从系统源代码的角度出发，在软件研发过程中使用sonarqube控制代码质量，不 但实现了在项目开发时的代码质量标准化，并且能够持续跟踪代码质量，对问题形成闭环高效管理。持续有 效地进行代码质量监控，并制定相应的改进措施，对企业高质量交付软件产品意义重大。

容器云平台的日常巡检

课程出品人：

曹如熙，上海逸橙网络科技有限公司， 高级运维leader。具有超过十年的互联网运维及五年以上团队管理经验，多年容器云的运维，尤其在docker和kubernetes领域非常精通。2020容器云职业技能大赛百位专家委员会成员。

课程简介

近年来，容器技术的发展非常迅猛，以容器和kubernetes为代表的容器云技术日新月异，但我们也在容器的使用过程中碰到各种困扰和难题。本文着重介绍容器和kubernetes集群的日常巡检工作，希望可以帮助到大家去快速定位问题并解决问题想要了解容器和容器云巡检工作，我们首先要了解容器查看方式。早期容器引擎较多使用dockerengine，目前K8S和开源社区在主推CRIO。前者的运维使用docker命令，后者运维使用podman命令。两者的参数是一样的。

GPU 硬件及 OpenShift 中使用 GPU

课程出品人：

NVIDIA中国技术专家团队

课程简介：

本文介绍了GPU并行计算的发展过程、目前主流的NVIDIA GPU及服务器以及在OpenShift中如何加载、使用NVIDIA GPU资源。通过本文可以了解到为什么需要使用GPU做并行计算、GPU计算的核心思路。这可以有效的帮助理解如今GPU在高性能计算、AI及各领域广泛使用的原因。同时也会了解到现在数据中心主流NVIDIA GPU的性能参数及在深度学习模型上的表现，了解到GPU集群搭建的参考架构。这会为数据中心GPU选型、服务器选型及网络、存储搭建提供一个很好的参考。最后通过本文还可以学习到如何结合OpenShift使用GPU资源，帮助在运维层次上加载、调度使用GPU资源。

OpenShift on AWS 实操指南

课程出品人：

AWS中国技术团队

课程简介：

本指导手册是在AWS上设置云架构并部署Red Hat OpenShift容器平台快速入门指南。Red Hat Open-Shift容器平台基于Docker格式的Linux容器、Kubernetes编排工具和Red Hat Enterprise Linux (RHEL)。教材内容分为Amazon Elastic Compute Cloud（即Amazon EC2）以及Red Hat OpenShift Container Platform v4（OCP4）在AWS China上的安装指南两部分组成。

Amazon Elastic Compute Cloud（Amazon EC2)是一种Web服务，可在云中提供大小可调的计算容量。该服务旨在让开发人员能更轻松地进行Web级的计算。Amazon EC2的Web服务接口非常简单，用户可以轻松获取和配置容量。使用该服务，用户可以完全控制自己的计算资源，并可以在成熟的Amazon计算环境中运行。Amazon EC2将获取并启动新服务器实例所需要的时间缩短至几分钟，这样一来，在客户的计算要求发生变化时，可以快速扩展或缩减计算容量。Amazon EC2按实际使用的容量收费，改变了计算的成本结算方式。Amazon EC2还为开发人员提供了创建故障恢复应用程序以及排除常见故障情况的工具。

对AWSEC2内容了解及基础掌握是Openshift上云的基础，也是本教材核心学习模块，通过本模块的学习您将掌握什么是AWS上的计算服务Amazon Elastic Compute Cloud（Amazon EC2）, 了解到AWS EC2上AMI以及实例类型的进阶配置与应用概念，并将学会如何创建并登陆EC2。并进一步了解在EC2上的OCP4的架构及部署。

K1 Power Linux 支撑容器云平台的分布式存储

课程出品人：

沈慧、房树新、李相林 浪潮商用机器有限公司技术支持部

沈慧：十五年以上的IT从业经验，具有大量基于vxworks和Linux系统的移动通信核心网研发经验，长期从事linux on power的基础架构解决方案工作，熟悉各种开源软件，如虚拟化、容器和云等，拥有大量开源软件移植经验。twt社区用户名：沈天真，2020容器云职业技能大赛百位专家委员会成员。

房树新：浪潮商用机器有限公司技术支持部经理。30年服务器系统管理经验，对K1 Power和K1 PowerLinux服务器体系结构有较深的理解，熟悉金融、电信等行业的IT架构，支持过多个重要行业的关键业务系统的IT建设和集成。twt社区用户名：房树新，2020容器云职业技能大赛百位专家委员会成员。

李相林：十年以上的IT从业经验，熟悉服务器、存储及网络等硬件技术，具有多年大型项目集成测试经验，支持过大量虚拟化、云和容器相关项目。twt社区用户名：sllut，2020容器云职业技能大赛百位专家委员会成员。

课程简介：

随着互联网的蓬勃发展，人类已经进入大数据时代，每天产生的数据量都极为惊人。为了高效的存储这些数据，分布式存储技术也应运而生，并得到了越来越多的重视，尤其在互联网应用场景中，分布式存储已经成为事实的标准配置。在容器云建设中，镜像库和有状态应用也需要合适的分布式存储来支撑。通过本课程的学习，希望大家能够掌握主流分布式存储软件，建设分布式存储的考虑因素，衡量分布式存储性能的核心指标，以及基于Power平台的分布式存储的优点。