在传统运维向云原生转型的过程中很多工程师都会遇到容器化技术的学习门槛。本文基于企业实际应用场景完整梳理Docker和Kubernetes的核心知识点包含从基础概念到生产环境部署的全套实操指南并附赠实战课件资料帮助Linux运维工程师快速掌握云原生关键技术。1. 云原生技术背景与核心价值1.1 什么是云原生云原生是一种构建和运行应用程序的方法它充分利用云计算的分布式、弹性、按需服务等特性。云原生技术使企业能够在现代动态环境如公有云、私有云和混合云中构建和运行可扩展的应用程序。核心特征包括容器化封装以容器为基础提高代码的可移植性动态管理通过集中编排系统实现资源的智能调度微服务导向将应用程序分解为小型、松散耦合的服务DevOps文化实现开发与运维的高效协作1.2 为什么企业需要云原生技术传统运维模式面临诸多挑战环境不一致、部署效率低、资源利用率差、扩展性受限。而云原生技术通过容器化和自动化编排有效解决了这些问题。企业级价值体现环境一致性开发、测试、生产环境完全一致快速部署从代码提交到部署上线时间大幅缩短资源优化通过调度算法提高硬件资源利用率高可用性自动故障转移和弹性伸缩保障业务连续性2. 环境准备与版本规划2.1 基础环境要求在进行Docker和K8s部署前需要准备符合要求的基础环境操作系统要求CentOS 7.6 或 Ubuntu 18.04内核版本 3.10CentOS或 4.15Ubuntu关闭防火墙或配置相应规则禁用SELinux生产环境按需配置硬件资源配置最低配置2核CPU4GB内存20GB磁盘推荐配置4核CPU8GB内存50GB磁盘集群环境3台及以上节点配置内网互通2.2 版本兼容性说明不同版本的Docker和Kubernetes存在兼容性差异企业部署时应选择稳定版本组合Docker版本Kubernetes版本适用场景19.03.x1.18.x生产环境稳定版20.10.x1.22.x新特性体验版最新版最新版测试环境验证重要提示生产环境建议选择经过充分验证的稳定版本组合避免使用过新版本可能存在的兼容性问题。3. Docker核心技术详解3.1 Docker架构与核心概念Docker采用客户端-服务器架构主要组件包括Docker Daemon守护进程负责管理容器、镜像、网络等Docker Client命令行工具与守护进程通信Docker Registry镜像仓库如Docker Hub、私有仓库Docker Images只读模板用于创建容器Docker Containers镜像的运行实例3.2 Docker安装与配置以CentOS 7为例演示Docker安装过程# 1. 卸载旧版本 sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-engine # 2. 安装依赖包 sudo yum install -y yum-utils device-mapper-persistent-data lvm2 # 3. 添加Docker仓库 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo # 4. 安装Docker CE sudo yum install -y docker-ce docker-ce-cli containerd.io # 5. 启动Docker服务 sudo systemctl start docker sudo systemctl enable docker # 6. 验证安装 sudo docker --version sudo docker run hello-world3.3 Docker镜像管理实战镜像管理是Docker使用的核心技能以下是常用操作# 搜索镜像 docker search nginx # 拉取镜像 docker pull nginx:1.20 # 查看本地镜像 docker images # 给镜像打标签 docker tag nginx:1.20 myregistry/nginx:1.20 # 推送镜像到私有仓库 docker push myregistry/nginx:1.20 # 删除镜像 docker rmi nginx:1.20 # 导出镜像 docker save -o nginx.tar nginx:1.20 # 导入镜像 docker load -i nginx.tar3.4 Dockerfile编写最佳实践Dockerfile是构建镜像的蓝图遵循最佳实践可以提高镜像质量和安全性# 使用官方基础镜像 FROM ubuntu:20.04 # 设置元数据 LABEL maintainerdevopscompany.com LABEL version1.0 # 设置环境变量 ENV APP_HOME /app ENV NODE_ENV production # 更换阿里云镜像源国内环境 RUN sed -i s/archive.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list # 安装依赖 RUN apt-get update apt-get install -y \ python3 \ python3-pip \ rm -rf /var/lib/apt/lists/* # 设置工作目录 WORKDIR $APP_HOME # 复制应用文件 COPY . $APP_HOME # 安装Python依赖 RUN pip3 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple # 暴露端口 EXPOSE 8000 # 定义启动命令 CMD [python3, app.py]Dockerfile优化技巧使用.dockerignore文件减少构建上下文大小多阶段构建减小最终镜像体积合并RUN指令减少镜像层数使用特定标签而非latest确保稳定性4. Docker容器运维实战4.1 容器生命周期管理容器从创建到销毁的完整生命周期管理# 创建并启动容器 docker run -d --name webapp -p 8080:80 nginx:1.20 # 查看运行中的容器 docker ps # 查看所有容器包括停止的 docker ps -a # 进入容器 docker exec -it webapp /bin/bash # 查看容器日志 docker logs webapp docker logs -f webapp # 实时日志 # 停止容器 docker stop webapp # 启动已停止的容器 docker start webapp # 重启容器 docker restart webapp # 删除容器 docker rm webapp # 强制删除运行中的容器 docker rm -f webapp4.2 容器资源限制与监控生产环境必须对容器资源进行限制避免单个容器影响整个系统# 运行带资源限制的容器 docker run -d \ --name limited-container \ --memory512m \ --cpus1.5 \ --cpu-shares1024 \ nginx:1.20 # 查看容器资源使用情况 docker stats limited-container # 动态更新资源限制 docker update --memory1g limited-container4.3 容器数据持久化方案容器本身是临时的重要数据必须持久化存储# 使用volume数据卷 docker volume create app-data docker run -d -v app-data:/app/data --name db mysql:8.0 # 使用绑定挂载 docker run -d -v /host/path:/container/path --name web nginx:1.20 # 查看volume信息 docker volume ls docker volume inspect app-data5. Kubernetes核心架构深入解析5.1 K8s集群组件详解Kubernetes集群由控制平面Control Plane和工作节点Worker Node组成控制平面组件API Server集群通信枢纽处理所有REST操作etcd分布式键值存储保存集群所有配置数据Scheduler负责将Pod调度到合适的Node上Controller Manager运行各种控制器维护集群状态工作节点组件Kubelet节点代理管理Pod生命周期Kube-proxy网络代理实现服务发现和负载均衡Container Runtime容器运行时如Docker、containerd5.2 Kubernetes核心对象模型理解K8s必须掌握的几个核心概念Pod最小部署单元包含一个或多个容器Deployment声明式更新Pod和ReplicaSetService定义Pod的访问策略提供负载均衡ConfigMap/Secret配置信息和敏感数据管理Namespace虚拟集群实现资源隔离6. Kubernetes集群部署实战6.1 使用kubeadm部署生产级集群kubeadm是官方推荐的集群部署工具适合生产环境使用# 1. 安装kubeadm、kubelet、kubectl cat EOF /etc/yum.repos.d/kubernetes.repo [kubernetes] nameKubernetes baseurlhttps://mirrors.aliyun.com/kubernetes/yum/repos/kubernetes-el7-x86_64/ enabled1 gpgcheck1 repo_gpgcheck1 gpgkeyhttps://mirrors.aliyun.com/kubernetes/yum/doc/yum-key.gpg https://mirrors.aliyun.com/kubernetes/yum/doc/rpm-package-key.gpg EOF # 安装指定版本 yum install -y kubelet-1.22.0 kubeadm-1.22.0 kubectl-1.22.0 systemctl enable kubelet systemctl start kubelet # 2. 初始化控制平面Master节点 kubeadm init \ --image-repository registry.aliyuncs.com/google_containers \ --kubernetes-version v1.22.0 \ --pod-network-cidr10.244.0.0/16 \ --service-cidr10.96.0.0/12 # 3. 配置kubectl mkdir -p $HOME/.kube sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config sudo chown $(id -u):$(id -g) $HOME/.kube/config # 4. 安装网络插件Flannel kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml # 5. 加入工作节点 kubeadm join 控制平面IP:6443 --token token --discovery-token-ca-cert-hash hash6.2 集群状态验证与故障排查部署完成后必须验证集群健康状况# 查看节点状态 kubectl get nodes kubectl describe node node-name # 查看组件状态 kubectl get componentstatuses kubectl get pods -n kube-system # 查看集群信息 kubectl cluster-info # 检查网络连通性 kubectl run test-pod --imagebusybox --rm -it --restartNever -- nslookup kubernetes.default7. Kubernetes应用部署实战7.1 使用YAML文件定义应用Kubernetes使用声明式YAML文件管理应用以下是一个完整的Web应用示例# deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: webapp-deployment labels: app: webapp spec: replicas: 3 selector: matchLabels: app: webapp template: metadata: labels: app: webapp spec: containers: - name: nginx image: nginx:1.20 ports: - containerPort: 80 resources: requests: memory: 64Mi cpu: 250m limits: memory: 128Mi cpu: 500m livenessProbe: httpGet: path: / port: 80 initialDelaySeconds: 30 periodSeconds: 10 readinessProbe: httpGet: path: / port: 80 initialDelaySeconds: 5 periodSeconds: 5 --- # service.yaml apiVersion: v1 kind: Service metadata: name: webapp-service spec: selector: app: webapp ports: - protocol: TCP port: 80 targetPort: 80 type: LoadBalancer应用部署命令# 创建部署 kubectl apply -f deployment.yaml # 创建服务 kubectl apply -f service.yaml # 查看部署状态 kubectl get deployments kubectl get pods -l appwebapp kubectl get services7.2 配置管理最佳实践使用ConfigMap和Secret管理应用配置# configmap.yaml apiVersion: v1 kind: ConfigMap metadata: name: app-config data: database.host: mysql-service database.port: 3306 app.log_level: INFO --- # secret.yaml apiVersion: v1 kind: Secret metadata: name: app-secret type: Opaque data: username: YWRtaW4 # base64编码的admin password: cGFzc3dvcmQ # base64编码的password在Deployment中引用配置spec: containers: - name: app image: myapp:1.0 env: - name: DB_HOST valueFrom: configMapKeyRef: name: app-config key: database.host - name: DB_PASSWORD valueFrom: secretKeyRef: name: app-secret key: password volumeMounts: - name: config-volume mountPath: /etc/config volumes: - name: config-volume configMap: name: app-config8. Kubernetes运维监控与排错8.1 集群监控方案生产环境必须建立完善的监控体系# 查看资源使用情况 kubectl top nodes kubectl top pods # 查看事件日志 kubectl get events --sort-by.metadata.creationTimestamp # 查看Pod详细状态 kubectl describe pod pod-name # 查看容器日志 kubectl logs pod-name kubectl logs -f pod-name # 实时日志 kubectl logs pod-name -c container-name # 多容器Pod指定容器8.2 常见故障排查流程建立系统化的故障排查思路Pod启动失败排查检查Pod状态kubectl get pods查看详细描述kubectl describe pod pod-name查看容器日志kubectl logs pod-name检查镜像拉取确保镜像存在且可访问验证资源配额检查资源请求是否超出限制服务无法访问排查检查Service配置kubectl get svc验证Endpointskubectl get endpoints检查网络策略kubectl get networkpolicies测试内部连通性在集群内执行网络测试9. 生产环境最佳实践9.1 安全加固措施生产环境安全是首要考虑因素镜像安全使用最小化基础镜像如alpine、distroless定期扫描镜像漏洞使用可信的镜像仓库实施镜像签名验证集群安全启用RBAC权限控制使用NetworkPolicy限制网络流量定期更新Kubernetes版本启用Pod安全策略9.2 高可用架构设计确保业务连续性的架构方案多节点部署控制平面至少3个节点实现高可用工作节点跨可用区部署使用反亲和性避免单点故障应用高可用设置合适的副本数至少2个配置健康检查liveness/readiness probes实现优雅终止graceful shutdown设置资源限制和请求9.3 备份与灾难恢复建立完善的备份策略# 备份集群配置 kubectl get all --all-namespaces -o yaml cluster-backup.yaml # 备份持久化数据 # 使用Velero等专业工具进行应用级备份 # 恢复测试 # 定期进行灾难恢复演练确保备份有效性10. 从传统运维到云原生的转型路径10.1 技能升级路线图Linux运维工程师向云原生转型的建议路径第一阶段容器技术基础掌握Docker核心概念和操作学习容器网络和存储理解容器编排的基本需求第二阶段Kubernetes核心技能熟练掌握Pod、Deployment、Service等核心对象学会使用kubectl进行日常运维理解K8s网络和存储原理第三阶段生产环境实践掌握集群部署和高可用配置学习监控、日志、告警体系建设理解安全加固和性能优化第四阶段生态工具集成学习CI/CD流水线与K8s集成掌握服务网格Istio/Linkerd使用了解Operator模式和有状态应用管理10.2 企业落地实践建议在企业中推广云原生技术的实施策略渐进式迁移方案从非核心业务开始试点建立标准化的应用部署规范逐步迁移有状态应用建立完善的运维体系团队能力建设组织内部技术培训和分享建立知识库和问题排查手册制定标准化操作流程SOP培养DevOps文化和工作方式本文涉及的课件资料包含详细的配置示例、实战脚本和排查手册可以作为企业培训和技术转型的参考资料。在实际应用过程中建议结合具体业务场景进行调整优化建立适合自身需求的云原生技术体系。