Try Our Interactive Tutorials

Kubernetes v1.12 版本的文档已不再维护。您现在看到的版本来自于一份静态的快照。如需查阅最新文档，请点击 最新版本。

Kubernetes 文档

Kubernetes 文档

01 - Kubernetes 文档支持的版本

设置

01 - Picking the Right Solution (EN)
02 - 使用 Salt 配置 Kubernetes 集群
03 - Building Large Clusters (EN)
04 - Running in Multiple Zones (EN)
05 - 安装 CRI
06 -
07 - Creating a Custom Cluster from Scratch (EN)
08 - PKI 证书和需求
09 - 使用 Minikube 在本地运行 Kubernetes
10 - 验证节点设置

下载 Kubernetes

01 - v1.12 Release Notes (EN)
02 - 从源代码构建

用 kubeadm 创建集群

01 - 安装 kubeadm
02 - 使用 kubeadm 创建只有一个主节点的集群
03 - Configuring each kubelet in your cluster using kubeadm (EN)
04 - 使用 kubeadm 定制控制平面配置
05 - Creating Highly Available Clusters with kubeadm (EN)
06 - 使用 kubeadm 创建一个高可用 etcd 集群
07 - Troubleshooting kubeadm (EN)

一站式云解决方案

01 - Running Kubernetes on CenturyLink Cloud (EN)
02 - Running Kubernetes on Google Compute Engine (EN)
03 - Running Kubernetes on Multiple Clouds with Stackpoint.io (EN)
04 - 在 AWS EC2 上运行 Kubernetes
05 - 在 Azure 上运行 Kubernetes
06 - 在阿里云上运行 Kubernetes

定制的云解决方案

01 - Installing Kubernetes On-premises/Cloud Providers with Kubespray (EN)
02 - Installing Kubernetes on AWS with kops (EN)
03 - 在 AWS 或者 GCE 上的 CoreOS

本地部署的虚拟机（On-Premises VMs）

01 - Cloudstack
02 - oVirt (EN)
03 - 在 DC/OS 上运行 Kubernetes

概念

01 - 概念模板示例

概述

01 -
02 - Kubernetes 组件
03 - 认识 Kubernetes?

使用 Kubernetes 对象

01 - 名称
02 - 命名空间
03 - 标签和选择器
04 - 注解
05 - 字段选择器
06 - 推荐使用的标签
07 - 理解 Kubernetes 对象

用 kubectl 管理对象

01 - Kubernetes Object Management (EN)
02 - Managing Kubernetes Objects Using Imperative Commands (EN)
03 - 使用配置文件指令式管理 Kubernetes 对象
04 - Declarative Management of Kubernetes Objects Using Configuration Files (EN)

计算、存储和网络扩展

01 - 管理资源
02 - Cluster Networking (EN)
03 - 日志架构
04 - 配置 kubelet 垃圾回收策略
05 - 控制器管理器指标
06 - Kubernetes 中的代理
07 - Kubernetes集群中使用Sysctls
08 - 云供应商
09 - 安装扩展（Addons）
10 - 联邦
11 - 设备插件
12 - 证书
13 - 集群管理概述

Kubernetes 架构

01 - 云控制器管理器的基础概念
02 - Master 节点通信
03 - Nodes

扩展 Kubernetes

01 - Extending your Kubernetes Cluster (EN)
02 - Service Catalog (EN)

扩展 Kubernetes API

01 - Extending the Kubernetes API with the aggregation layer
02 - Custom Resources (EN)

计算、存储和网络扩展

01 - Network Plugins (EN)
02 - Device Plugins (EN)

容器

01 - RuntimeClass
02 - 容器生命周期钩子
03 - 容器环境变量
04 - 镜像

工作负载

Pods

01 - Pod 概览
02 - Pods
03 - Pod Preset
04 - Disruptions (EN)
05 - Init 容器
06 - Pod 的生命周期

控制器

01 - ReplicaSet
02 - ReplicationController (EN)
03 - StatefulSets
04 - TTL Controller for Finished Resources (EN)
05 - Jobs - Run to Completion (EN)
06 - CronJob
07 - DaemonSet
08 - Deployments
09 - 垃圾收集

配置

01 - Configuration Best Practices (EN)
02 - 为容器管理计算资源
03 - Assigning Pods to Nodes (EN)
04 - Taint 和 Toleration
05 - 使用 kubeconfig 文件组织集群访问
06 - Pod Priority and Preemption (EN)
07 - 调度器性能调优
08 - Secret

存储

01 - Volumes
02 - Persistent Volumes (EN)
03 - Volume Snapshots (EN)
04 - Storage Classes
05 - 卷快照类
06 - 动态卷供应
07 - 特定于节点的卷数限制

服务、负载均衡和联网

01 - Services
02 - Ingress
03 - DNS Pod 与 Service
04 - 使用 HostAliases 向 Pod /etc/hosts 文件添加条目
05 - 应用连接到 Service
06 - 网络策略

策略

01 - Pod 安全策略
02 - 资源配额

任务

01 - Extend kubectl with plugins (EN)
02 - 管理巨页（HugePages）
03 - 自动伸缩集群中的 DNS 服务
04 - 调度 GPU

安装工具

01 - 安装并设置 kubectl
02 - 安装 Minikube

配置 Pods 和容器

01 - Assign Memory Resources to Containers and Pods (EN)
02 - Assign CPU Resources to Containers and Pods (EN)
03 - 配置 Pod 的服务质量
04 - 为容器分派扩展资源
05 - 配置 Pod 以使用卷进行存储
06 - 配置 Pod 以使用 PersistentVolume 作为存储
07 - 配置 Pod 使用投射卷作存储
08 - Configure a Security Context for a Pod or Container (EN)
09 - 为 Pod 配置服务账户
10 - 从私有仓库拉取镜像
11 - Configure Liveness and Readiness Probes (EN)
12 - 将 Pod 分配给节点
13 - 配置 Pod 初始化
14 - 为容器生命周期事件添加处理程序
15 - Configure a Pod to Use a ConfigMap (EN)
16 - 在 Pod 中的容器之间共享进程命名空间
17 - 将 Docker Compose 文件转换为 Kubernetes 资源
18 - 给容器分配非透明整型资源

管理集群

01 - Autoscale the DNS Service in a Cluster (EN)
02 - Debug DNS 方案
03 - IP Masquerade Agent User Guide (EN)
04 - Kubernetes Cloud Controller Manager (EN)
05 - Operating etcd clusters for Kubernetes (EN)
06 - Reconfigure a Node's Kubelet in a Live Cluster (EN)
07 - Reserve Compute Resources for System Daemons (EN)
08 - Safely Drain a Node while Respecting Application SLOs (EN)
09 - Securing a Cluster (EN)
10 - Set up High-Availability Kubernetes Masters (EN)
11 - Storage Object in Use Protection
12 - 为节点发布扩展资源
13 - 使用 Calico 来提供 NetworkPolicy
14 - 使用 CoreDNS 进行服务发现
15 - 使用 KMS 提供商进行数据加密
16 - 使用 Kubernetes API 访问集群
17 - 使用 Romana 来提供 NetworkPolicy
18 - 使用 Weave 网络来提供 NetworkPolicy
19 - 关键插件 Pod 的调度保证
20 - 命名空间演练
21 - 在 Kubernetes 中配置私有 DNS 和上游域名服务器
22 - 在 Kubernetes 集群中使用 sysctl
23 - 声明网络策略
24 - 应用资源配额和限额
25 - 开发云控制器管理器
26 - 控制节点上的CPU管理策略
27 - 改变默认 StorageClass
28 - 更改 PersistentVolume 的回收策略
29 - 设置 Pod CPU 和内存限制
30 - 访问集群上运行的服务
31 - 通过命名空间共享集群
32 - 通过配置文件设置 Kubelet 参数
33 - 配置 API 对象配额
34 - 配置命名空间下pod总数
35 - 配置多个调度器
36 - 配置资源不足时的处理方式
37 - 限制存储消耗
38 - 集群管理
39 - 静态 Pods
40 - 静态加密 Secret 数据

用 kubeadm 进行管理

01 - Upgrading kubeadm clusters from v1.10 to v1.11 (EN)
02 - 将 kubeadm 集群从 v1.11 升级到 v1.12
03 - 将 kubeadm 集群在 v1.8 版本到 v1.9 版本之间升级/降级
04 - 将 kubeadm 高可用集群从 v1.11 升级到 v1.12

管理内存，CPU 和 API 资源

01 - 为命名空间配置默认的内存请求和限制
02 - 为命名空间配置默认的CPU请求和限制
03 - 配置命名空间的最小和最大内存约束
04 - 为命名空间配置CPU最小和最大限制
05 - 为命名空间配置内存和 CPU 配额
06 - 为命名空间配置 Pod 配额

Install a Network Policy Provider

01 - 使用 Calico 作为 NetworkPolicy
02 - 使用 Cilium 作为 NetworkPolicy
03 - 使用 Kube-router 作为 NetworkPolicy
04 - 使用 Romana 作为 NetworkPolicy
05 - 使用 Weave Net 作为 NetworkPolicy

给应用注入数据

01 - 为容器设置启动时要执行的命令及其入参
02 - 为容器设置环境变量
03 - 使用 PodPreset 将信息注入 Pods
04 - 使用 Secret 安全地分发凭证
05 - 通过文件将Pod信息呈现给容器
06 - 通过环境变量将Pod信息呈现给容器

安装网络策略驱动

运行应用

01 - Run a Replicated Stateful Application (EN)
02 - 使用 kubectl patch 更新 API 对象
03 - 删除 StatefulSet
04 - 强制删除 StatefulSet 类型的 Pods
05 - 基于Replication Controller执行滚动升级
06 - Horizontal Pod Autoscaler (EN)
07 - Horizontal Pod Autoscaler Walkthrough (EN)
08 - Specifying a Disruption Budget for your Application (EN)
09 - 使用Deployment运行一个无状态应用
10 - 弹缩StatefulSet
11 - 运行一个单实例有状态应用

运行 Jobs

01 - Running Automated Tasks with a CronJob
02 - 使用扩展进行并行处理
03 - 使用工作队列进行粗粒度并行处理
04 - 使用工作队列进行精细的并行处理

访问集群中的应用程序

01 - Web UI (Dashboard)
02 - 访问集群
03 - 使用端口转发来访问集群中的应用
04 - 提供对集群中应用程序的负载均衡访问
05 - 使用服务来访问集群中的应用
06 - 创建一个外部负载均衡器
07 - 列出集群中所有运行容器的镜像
08 - 为集群配置 DNS
09 - 使用 Service 把前端连接到后端
10 - 同 Pod 内的容器使用共享卷通信
11 - 配置你的云平台防火墙
12 - 配置对多集群的访问

监控、日志和排错

01 - Application Introspection and Debugging (EN)
02 - Auditing
03 - Logging Using Stackdriver (EN)
04 - StackDriver 中的事件
05 - 使用 ElasticSearch 和 Kibana 进行日志管理
06 - 使用 crictl 对 Kubernetes 节点进行调试
07 - 在本地开发和调试服务
08 - 应用故障排查
09 - 排错
10 - 核心指标传递管道
11 - 确定 Pod 失败的原因
12 - 节点健康监测
13 - 获取正在运行容器的 Shell
14 - 调试 Init 容器
15 - 调试 Service
16 - 调试Pods和Replication Controllers
17 - 调试StatefulSet
18 - 资源监控工具
19 - 集群故障排查

扩展 Kubernetes

01 - 配置聚合层
02 - 设置一个扩展的 API server
03 - 使用 HTTP 代理访问 Kubernetes API

使用自定义资源

01 - Extend the Kubernetes API with CustomResourceDefinitions (EN)
02 - Versions of CustomResourceDefinitions (EN)

TLS

01 - Manage TLS Certificates in a Cluster (EN)
02 - 证书轮换

联邦 - 在多个集群上运行一个应用

01 - Cross-cluster Service Discovery using Federated Services (EN)
02 - Set up Cluster Federation with Kubefed (EN)
03 - Set up CoreDNS as DNS provider for Cluster Federation (EN)
04 - 在联邦中设置放置策略

管理集群守护进程

01 - 对 DaemonSet 执行回滚
02 - 对 DaemonSet 执行滚动更新

安装服务目录

01 - 使用 Helm 安装 Service Catalog
02 - 使用 SC 安装服务目录

联邦：在多个集群上运行一个应用

01 - Federated Deployment (EN)
02 - Federated Ingress (EN)
03 - Federated Jobs (EN)
04 - Federated ReplicaSets (EN)
05 - 联邦 Cluster
06 - 联邦 ConfigMap
07 - 联邦 Secret
08 - 联邦事件
09 - 联邦命名空间
10 - 联邦横向 Pod 伸缩器 (HPA)
11 - 联邦（Federated） DaemonSet

独立解决方案

01 - 弃用的替代品

裸金属

01 - Fedora (单节点)
02 - Fedora （多节点）

Ubuntu 上运行 Kubernetes

01 - Rancher 与 Ubuntu Kubernetes 集成
02 - Validation - End-to-end Testing (EN)
03 - 升级
04 - 备份
05 - 存储
06 - 安全考虑
07 - 扩缩
08 - 故障排除
09 - 日志
10 - 用 Juju 搭建 Kubernetes
11 - 监控
12 - 网络
13 - 词汇与术语
14 - 运维注意事项
15 - 通过 LXD 实现 Kubernetes 本地开发
16 - 销毁

教程

01 - Hello Minikube (EN)
02 - Kubernetes 101
03 - Kubernetes 对象管理
04 - 使用命令式的方式管理 Kubernetes 对象

在线培训课程

01 - Kubernetes 在线培训概述

配置

01 - 使用ConfigMap来配置Redis

无状态应用程序

01 - 公开外部 IP 地址以访问集群中应用程序
02 - 示例：使用 Redis 部署 PHP 留言板应用程序

有状态的应用

01 - StatefulSet基本使用
02 - “示例：使用 Stateful Sets 部署 Cassandra”
03 - 基于 Persistent Volumes 搭建 WordPress 和 MySQL 应用
04 - 运行 ZooKeeper， 一个 CP 分布式系统

集群

01 - AppArmor (EN)

Services

01 - 使用 Source IP

概述

01 - 互动教程 - 创建集群
02 - 互动教程 - 应用外部可见
03 - 互动教程 - 应用程序探索
04 - 互动教程 - 扩展您的应用程序
05 - 互动教程 - 更新您的应用程序
06 - 互动教程 - 部署应用程序
07 - 使用 Minikube 创建一个集群
08 - 使用 kubectl 创建部署
09 - 使用服务发布您的应用程序
10 - 执行滚动更新
11 - 查看 Pods 和节点
12 - 运行应用程序的多个实例

创建集群

01 - Using Minikube to Create a Cluster (EN)
02 - 交互式教程 - 创建集群

部署应用

01 - Using kubectl to Create a Deployment (EN)
02 - Interactive Tutorial - Deploying an App (EN)

了解你的应用

01 - Viewing Pods and Nodes (EN)
02 - 交互式教程-探索您的应用程序

公开地暴露你的应用

01 - Using a Service to Expose Your App (EN)
02 - 交互式教程 - 发布您的应用程序

伸缩您的应用

01 - Interactive Tutorial - Scaling Your App (EN)
02 -

更新你的应用

01 - 执行滚动更新
02 - Interactive Tutorial - Updating Your App (EN)

参考

01 - 标准化词汇表
02 - 工具
03 - 知名标签（Label）、注解（Annotation）和 Taints

Kubernetes 问题和安全

01 - Kubernetes 问题追踪
02 - Kubernetes 安全和信息披露

使用 Kubernetes API

01 - Kubernetes API Overview (EN)
02 - Kubernetes API Concepts (EN)
03 - 客户端库
04 - Kubernetes Deprecation Policy (EN)

访问 API

01 - Controlling Access to the Kubernetes API (EN)
02 - Authenticating (EN)
03 - 使用 Bootstrap Token 进行鉴权
04 - Dynamic Admission Control (EN)
05 - 管理 Service Accounts
06 - 授权概述
07 - Using RBAC Authorization (EN)
08 - Using ABAC Authorization (EN)
09 - 使用 Node 鉴权
10 - Webhook 模式
11 - 使用准入控制插件

API 参考

01 - 知名标签、注解和污点
02 - v1.12

联邦 API

01 - extensions/v1beta1 Model Definitions (EN)
02 - extensions/v1beta1 Operations (EN)
03 - v1 Model Definitions (EN)
04 - v1 Operations (EN)

配置工具参考

Kubeadm

01 - kubeadm 概述
02 - kubeadm init
03 - kubeadm join
04 - kubeadm upgrade
05 - kubeadm config
06 - kubeadm reset
07 - kubeadm 令牌
08 - kubeadm version
09 - kubeadm alpha (EN)
10 - Implementation details (EN)

kubefed

01 - kubefed 选项
02 -
03 -
04 -
05 -
06 -
07 -

命令行工具参考

01 - Feature Gates (EN)
02 - Kubelet 认证/授权
03 - TLS bootstrapping (EN)
04 - cloud-controller-manager (EN)
05 - federation-apiserver (EN)
06 - federation-controller-manager (EN)
07 - kube-apiserver
08 - kube-controller-manager (EN)
09 - kube-proxy
10 - kube-scheduler
11 - kubelet

kubectl 命令行界面

01 - kubectl 概述
02 - Docker 用户的 kubectl 指南
03 - JSONPath 支持
04 - kubectl
05 - kubectl Cheat Sheet
06 - kubectl 命令
07 - kubectl 的用法约定

为 Kubernetes 文档做贡献

01 - 开始贡献
02 - Intermediate contributing (EN)
03 - 高级贡献
04 - Participating in SIG Docs (EN)
05 - 本地化 Kubernetes 文档

文档风格概述

01 - Style guide (EN)
02 - 撰写新主题
03 - 使用页面模板
04 - 内容组织
05 - 定制 Hugo 短代码

参考文档概述

01 - 为 Kubernetes API 生成参考文档
02 - 为 Kubernetes 组件和工具生成参考页面
03 - 为 Kubernetes 联邦 API 生成参考文档
04 - 为 kubectl 命令集生成参考文档

Admins

01 - Kubelet authentication/authorization
02 - Kubernetes API 访问控制
03 - Kubernetes OpenVSwitch GRE/VxLAN 网络
04 - TLS bootstrapping
05 - kube-apiserver
06 - 使用启动引导令牌（Bootstrap Tokens）认证
07 - 创建大规模集群
08 - 多区域运行
09 - 管理 Service Accounts
10 - 节点设置校验

概述

01 - ABAC 模式
02 - Webhook Mode

构建高可用集群

反馈