韩语版

Kubernetes 和 Amazon EKS 培训内容

本仓库是一本全面的云计算指南，涵盖 Linux 和容器基础知识、Kubernetes 和 Amazon EKS、网络、服务网格、存储、数据库、数据管道、AI/ML 以及安全与运维。除学习资料外，它还提供在真实 AWS 环境中测量的基准数据、主题测验以及精选的动手实验。

学习资料和测验

本培训内容为每个主题提供学习资料和配套测验。你可以通过测验检验并巩固所学内容。每个测验都采用可切换的隐藏答案设计，你可以先尝试回答问题，再显示答案。

• 学习资料目录 - 按主题分类的学习资料
• 测验合集 - 按主题分类的测验
• 学习路线图 - 完整的学习地图和推荐学习路径 | 测验
• 使用 LLM 阅读 - 通过 llms.txt、清单和 MCP 查找并阅读源材料 | 测验

目录

新闻

• 每周新闻 - Kubernetes/EKS 生态系统最新新闻摘要

Linux 和容器

1. Linux 基础知识 | 测验 | 实验
2. Linux 运维技能 | 测验 | 实验
3. 容器技术 | 测验 | 实验
4. eBPF 基础知识与实际应用 | 测验

Linux 内核

1. Linux 内核概述
2. 容器背后的内核特性 | 测验
3. 内核网络栈 | 测验
4. EKS 节点内核调优 | 测验

Kubernetes 核心概念

1. Kubernetes 简介 | 测验
2. 集群架构 | 测验
3. Pod 和工作负载 | 测验
4. Service 和网络 | 测验
5. 存储 | 测验
6. 配置 | 测验
7. 安全 | 测验
8. 策略 | 测验
9. 调度、抢占和驱逐 | 测验 | 实验
10. 集群管理 | 测验
11. Kubernetes 中的 Windows | 测验
12. 扩展 Kubernetes | 测验
13. 自定义 Scheduler

• 第 1 部分：自定义 Scheduler 基础知识 | 测验
• 第 2 部分：Scheduler 扩展和框架 | 测验
• 第 3 部分：自定义 Scheduler 实现示例和监控 | 测验

14. 自动扩缩

• KEDA | 测验
• Karpenter | 测验
• Knative | 测验

Amazon EKS

1. EKS 简介 | 测验
2. EKS 集群创建
   • 第 1 部分：前提条件 | 测验
   • 第 2 部分：使用 eksctl 创建集群 | 测验
   • 第 3 部分：使用 AWS 管理控制台和 CLI 创建集群 | 测验
   • 第 4 部分：使用 Terraform 和 CDK 创建集群 | 测验
   • 第 5 部分：集群访问、验证、升级和删除 | 测验
3. EKS 网络
   • 第 1 部分：基本概念和 VPC 配置 | 测验
   • 第 2 部分：Service 和负载均衡、网络策略 | 测验
   • 第 3 部分：性能优化、故障排查和高级用例 | 测验
4. EKS 存储
   • 第 1 部分：基本概念、EBS、EFS | 测验
   • 第 2 部分：FSx for Lustre、S3、快照、卷扩展和性能优化 | 测验
   • 第 3 部分：监控、故障排查、成本优化和安全 | 测验
5. EKS 安全 | 测验
6. EKS 监控和日志记录 | 测验
7. EKS 成本优化 | 测验
8. EKS 升级 | 测验
9. EKS 故障排查 | 测验
10. EKS 弹性和高可用性 | 测验
11. EKS 高级调试 | 测验
12. Kubernetes 版本特性和路线图 | 测验

EKS 混合节点

1. EKS 混合节点简介
2. 前提条件 | 测验
3. 网络配置 | 测验
4. 受限互联网环境设置 | 测验
5. 节点引导 | 测验
6. GPU 服务器集成 | 测验
7. 工作负载放置策略 | 测验
8. 节点生命周期管理 | 测验
9. 运维和维护 | 测验
10. 裸金属操作系统设置 | 测验
11. 混合节点网关 | 测验
12. 网络隔离安全审查 | 测验

EKS Auto Mode

1. EKS Auto Mode 简介
2. 入门 | 测验
3. NodePool 配置 | 测验
4. 扩缩行为 | 测验
5. Spot 实例策略 | 测验
6. 运维和管理 | 测验
7. 成本管理 | 测验
8. 节点生命周期 | 测验
9. 工作负载优化 | 测验
10. 迁移指南 | 测验

网络

1. 从零开始学习 Linux 网络
   • 1. Linux 和 CLI | 测验
   • 2. 地址和接口 | 测验
   • 3. 持久化网络配置 | 测验
   • 4. DNS 和连接 | 测验
   • 5. 使用 SSH 远程访问 | 测验
   • 6. 防火墙和主机安全 | 测验
   • 7. 监控和性能 | 测验
   • 8. 综合实践和云连接 | 测验
2. 网络专家学习路径
   • 1. 协议项目 | 测验
   • 2. 路由策略和收敛 | 测验
   • 3. 数据中心 EVPN/VXLAN | 测验
   • 4. Linux 数据包路径和性能 | 测验
   • 5. 云和 CNI 设计 | 测验
   • 6. 自动化和最终评估 | 测验
3. Kubernetes 网络概述 | 测验
4. 网络基础知识：25 种协议
   • 第 1 部分：分层模型、链路层和路由层 | 测验
   • 第 2 部分：传输层和 TLS | 测验
   • 第 3 部分：应用层协议 | 测验
   • 第 4 部分：请求之旅和云 | 测验
5. Linux 网络诊断实践 | 测验
6. VPC CNI | 测验
7. 深入了解 Cilium
   • Cilium 简介
   • 第 1 部分：简介 | 测验
   • 第 2 部分：eBPF | 测验
   • 第 3 部分：网络 | 测验
   • 第 4 部分：IPAM 和策略 | 测验
   • 第 5 部分：L2-L7 网络 | 测验
   • 第 6 部分：安全和可见性 | 测验
   • 第 7 部分：高级主题 | 测验
   • 第 8 部分：eBPF 数据路径内部机制 | 测验
   • 第 9 部分：Overlay 和原生路由 | 测验
   • 第 10 部分：深入了解 IPAM | 测验
   • 第 11 部分：BGP、负载均衡器 IP 和出口流量 | 测验
   • 第 12 部分：mTLS、加密和身份 | 测验
   • 第 13 部分：版本、安装/升级和 Cluster Mesh | 测验
   • 网络概念 | 测验
   • 术语表 | 测验
8. 深入了解 Calico
   • Calico 简介
   • 第 1 部分：简介 | 测验
   • 第 2 部分：架构 | 测验
   • 第 3 部分：网络模式 | 测验
   • 第 4 部分：深入了解 BGP | 测验
   • 第 5 部分：网络策略 | 测验
   • 第 6 部分：eBPF 数据平面 | 测验
   • 第 7 部分：高级主题 | 测验
   • 第 8 部分：EKS 集成 | 测验
   • 第 9 部分：运维 | 测验
   • 术语表 | 测验
9. VPC Lattice | 测验
10. AWS Load Balancer Controller | 测验
11. Gateway API | 测验
12. 跨组织 VPC 连接 | 测验
13. Pod 网络基准测试 | 测验

服务网格

1. Istio | 测验

2. Linkerd

   • Linkerd 简介
   • 安装 | 测验
   • 架构 | 测验
   • 流量管理 | 测验
   • 安全 | 测验
   • 可观测性 | 测验
   • 多集群 | 测验
   • 最佳实践

3. Cilium 服务网格

   • Cilium 服务网格简介
   • 架构 | 测验
   • 流量管理 | 测验
   • 安全 | 测验
   • 可观测性 | 测验
   • Ingress Gateway | 测验
   • 最佳实践

4. 深入了解 VPC Lattice

   • VPC Lattice 深入探讨概述
   • App Mesh 与 VPC Lattice 架构对比 | 测验
   • 延迟影响分析 | 测验
   • IAM 身份验证流程 | 测验
   • 基础知识：链路本地和 SNI | 测验
   • 工作负载身份迁移 | 测验
   • 约束条件和决策要点 | 测验
   • 内核数据路径 | 测验

存储

1. 存储概述
2. EBS gp2 与 gp3 实测基准 | 测验

数据库

1. Kubernetes 上的数据库概述
2. EKS 上 ClickHouse 实测基准 | 测验

区块链

1. 区块链概述
2. 区块链基础知识 | 测验
3. 在 EKS 上运行区块链节点 | 测验
4. Amazon Managed Blockchain | 测验
5. 金融服务视角 | 测验

数据管道

1. EKS 上的数据概述
   • 现代数据管道剖析 | 测验
   • SageMaker Unified Studio 治理
   • 第 4 部分：域、项目和成员资格治理 | 测验
2. 深入了解 EKS 上的 Kafka
   • EKS 上的 Kafka 简介
   • 第 1 部分：Kafka 基础知识 | 测验
   • 第 2 部分：Strimzi Operator | 测验
   • 第 3 部分：Kafka 运维 | 测验
   • 第 4 部分：Schema Registry | 测验
   • 第 5 部分：Kafka Connect 和 MirrorMaker | 测验
   • 第 6 部分：MSK 集成 | 测验
   • 第 7 部分：监控 | 测验
   • 第 8 部分：最佳实践 | 测验
   • 第 9 部分：Kafka 实测基准 | 测验
3. 深入了解 EKS 上的 Spark
   • EKS 上的 Spark 简介
   • 第 1 部分：Kubernetes 上的 Spark 基础知识 | 测验
   • 第 2 部分：Spark Operator | 测验
   • 第 3 部分：EKS 上的 Amazon EMR | 测验
   • 第 4 部分：性能和成本调优 | 测验
   • 第 5 部分：最佳实践和安全 | 测验
4. 深入了解 EKS 上的 Airflow
   • EKS 上的 Airflow 简介
   • 第 1 部分：Kubernetes 上的 Airflow 架构 | 测验
   • 第 2 部分：Helm 部署和执行器选择 | 测验
   • 第 3 部分：DAG 模式和 KubernetesPodOperator | 测验
   • 第 4 部分：Amazon MWAA 集成 | 测验
   • 第 5 部分：运维和安全 | 测验
5. 深入了解 EKS 上的 Flink
   • EKS 上的 Flink 简介
   • 第 1 部分：Kubernetes 上的 Flink 架构 | 测验
   • 第 2 部分：Flink Kubernetes Operator | 测验
   • 第 3 部分：状态、检查点和流处理模式 | 测验
   • 第 4 部分：运维、高可用性和托管 Flink | 测验

AI/ML

1. AI/ML 工作负载 | 测验
2. AI 基础设施 | 测验
3. 在 EKS 上训练模型 | 测验
4. 推理框架 | 测验
5. vLLM 部署与优化 | 测验
6. EKS 上的 Agentic AI 平台 | 测验
7. AI/ML 最佳实践 | 测验
8. 深入了解 EKS 上的 Ray
   • EKS 上的 Ray 简介
   • 第 1 部分：Ray 架构 | 测验
   • 第 2 部分：KubeRay Operator | 测验
   • 第 3 部分：Ray Train 和 Ray Tune | 测验
   • 第 4 部分：Ray Serve | 测验
9. 深入了解 EKS 上的 Kubeflow
   • EKS 上的 Kubeflow 简介
   • 第 1 部分：EKS 上 Kubeflow 的架构和安装 | 测验
   • 第 2 部分：Kubeflow Pipelines | 测验
   • 第 3 部分：Kubeflow Notebooks | 测验
   • 第 4 部分：Katib（超参数调优和 AutoML） | 测验
   • 第 5 部分：Kubeflow Trainer 和分布式训练 | 测验
   • 第 6 部分：KServe（Kubernetes 上的模型服务） | 测验
10. 深入了解 EKS 上的 MLflow

• EKS 上的 MLflow 简介
• 第 1 部分：MLflow Tracking | 测验
• 第 2 部分：MLflow Model Registry | 测验
• 第 3 部分：在 EKS 上部署 MLflow | 测验

11. SageMaker AI Qwen PII 指南

• 指南简介
• 第 1 部分：平台架构 | 测验
• 第 2 部分：合成 PII 数据和令牌化 | 测验
• 第 3 部分：SageMaker AI 和 MLflow 执行 | 测验
• 第 4 部分：Unified Studio 治理 | 测验
• 第 5 部分：事实验证结果 | 测验

12. LLM Gateway（推理网关）深入探讨 | 测验
13. EKS 上的 Agent Sandbox | 测验

安全与策略

1. 使用 Kyverno 管理策略 | 测验
2. Kubernetes 身份验证和授权 | 测验
3. Pod 安全标准 | 测验
4. 网络策略 | 测验
5. Secret 管理 | 测验
6. EKS 安全最佳实践 | 测验
7. 镜像安全 | 测验
8. 运行时安全 | 测验
9. OPA Gatekeeper | 测验
10. cert-manager | 测验
11. Kubescape | 测验
12. SPIFFE/SPIRE | 测验
13. 基于事件的纵深防御和响应 | 测验
14. WAF、边缘、API 和源站防护 | 测验
15. Palo Alto 和 Fortinet NGFW | 测验
16. GWLB 和 GENEVE 路径及故障验证 | 测验

GitOps

1. GitOps 概述
2. ArgoCD
   • ArgoCD 简介 | 测验
   • 安装 | 测验
   • 应用 | 测验
   • 同步策略 | 测验
   • ApplicationSets | 测验
   • 流量管理 | 测验
   • 项目和 RBAC | 测验
   • 安全 | 测验
   • 通知 | 测验
   • 最佳实践 | 测验
   • 深入了解 Rollouts 实验 | 测验
3. FluxCD | 测验
4. GitOps 工具比较 | 测验
5. Flagger 渐进式交付 | 测验
6. 功能标记和 OpenFeature | 测验

企业云治理

1. 治理概述 | 测验
2. Landing Zone、OU 和组织控制 | 测验
3. 账户结构和 IAM 边界 | 测验
4. 多账户、多集群 EKS 架构 | 测验
5. 共享 VPC 和连接 | 测验
6. 数据和安全边界 | 测验
7. 决策框架和 PoC 设计 | 测验

平台工程

0. 平台工程概述 | 测验
1. Helm | 测验
2. Kubernetes AWS Controllers (ACK) | 测验
3. Kubernetes Resource Operator (KRO) | 测验
4. Kubernetes 扩展机制 | 测验
5. ExampleCorp：ACK + KRO 集成示例
6. Backstage IDP | 测验
7. Crossplane | 测验
8. vCluster | 测验

容器镜像仓库

1. 容器镜像仓库概述
2. Docker Hub | 测验
3. Amazon ECR | 测验
4. Harbor | 测验
5. 容器镜像仓库最佳实践 | 测验

可观测性

1. 可观测性概述
2. 指标
   • 指标概述 | 测验
   • Prometheus | 测验
   • VictoriaMetrics | 测验
   • Grafana Mimir | 测验
   • CloudWatch 指标 | 测验
   • Datadog | 测验
3. 日志记录
   • 日志记录概述 | 测验
   • Grafana Loki | 测验
   • OpenSearch | 测验
   • CloudWatch Logs | 测验
   • ClickHouse | 测验
   • 日志收集器 | 测验
4. 追踪
   • 追踪概述
   • Grafana Tempo | 测验
   • AWS X-Ray | 测验
   • OpenTelemetry | 测验
   • Dynatrace | 测验
5. 告警
   • 告警概述
   • Alertmanager | 测验
   • CloudWatch Alarms | 测验
   • Grafana OnCall | 测验
6. Grafana | 测验
7. 可观测性优化指南 | 测验

运维指南

1. 基础设施设置 | 测验
2. 高级基础设施 | 测验
3. CI 管道 | 测验
4. GitOps 多集群 | 测验
5. GitOps 自动化 | 测验
6. 扩缩策略 | 测验
7. 可观测性告警 | 测验
8. 可观测性分析 | 测验
9. 可观测性堆栈 | 测验
10. 资源优化 | 测验
11. 升级运维 | 测验
12. 活动容量规划操作手册 | 测验
13. FinOps 成本可见性平台 | 测验
14. Tekton Pipelines | 测验
15. 可用区集群运维 | 测验
16. 故障排查操作手册 | 测验
17. EKS Spot 生产实验和结果评估 | 测验

实验指南

我们提供动手实验指南，帮助你在学习理论后于真实环境中进行练习。

• 实验指南列表
• 基础：Linux 基础知识、Linux 运维、容器实验
• 核心：Pod、Service、存储、ConfigMap 实验
• EKS：集群创建实验

可观测性端到端实验

1. 实验系列简介
2. 第 1 部分：基础设施设置 | 测验
3. 第 2 部分：可观测性堆栈 | 测验
4. 第 3 部分：MSA 部署和金丝雀发布 | 测验
5. 第 4 部分：负载测试和自动扩缩 | 测验
6. 第 5 部分：告警和 AIOps | 测验
7. 第 6 部分：分布式追踪分析 | 测验

学习指南

初学者学习路径

1. 按以下顺序学习：Linux 和容器 -> Kubernetes 核心概念 -> Amazon EKS
2. 阅读每章后，完成相应测验以检查理解情况
3. 在练习环境中动手执行命令和示例代码

高级用户学习路径

1. 按以下顺序学习：Amazon EKS -> AI/ML -> 服务网格 -> 安全与策略
2. 通过 Cilium 部分深入学习网络
3. 聚焦特定工具或技术，进行深入学习

如何使用测验

• 点击每篇文档末尾的测验链接，检查学习情况
• 先思考答案，再展开查看隐藏答案
• 回顾相关文档，查漏补缺

贡献

如果你想为本项目做出贡献：

1. 发现拼写错误或内容错误时，请提交 issue
2. 提出新主题或改进建议
3. 提出测验题目的补充或改进建议

许可证

本培训材料可免费用于学习。