使用GitOps實現Kubernetes的持續部署：模式、流程及工具


	本書提供了通過GitOps使用Kubernetes的實用教程，內容涵蓋GitOps的實踐、技術和工具，它們可以簡化Kubernetes來更快地交付企業級軟體，而不影響安全性。通過閱讀本書，你將瞭解GitOps在靈活的配置管理、監控、健壯性、多環境支持和安全性等方面的好處，並掌握以獨特的GitOps方式進行管理的技巧。學完本書，你將能夠實現和管理一個可伸縮的持續交付管道，這使得跟蹤更改、回滾錯誤以及清晰地驗證和審計容器部署變得容易。



	購買中國簡體書籍請注意： 1. 因裝幀品質及貨運條件未臻完善，中國簡體書可能有出現磨痕、凹痕、折痕等問題，故簡體字館除封面破損、內頁脫落、缺頁等較嚴重的狀態外，其餘所有商品將正常出貨。


	目錄推薦序前言致謝關於作者第一部分背景第1章為什麼需要GitOps2 1.1GitOps的演進2 1.1.1傳統Ops3 1.1.2DevOps4 1.1.3GitOps5 1.2GitOps帶給開發者的好處7 1.2.1基礎設施即代碼7 1.2.2自服務8 1.2.3代碼審查9 1.2.4Git拉取請求9 1.3GitOps帶給運維的好處10 1.3.1聲明式10 1.3.2可觀測性12 1.3.3可審計性和合規性13 1.3.4災難恢復15 1.4總結15 第2章 Kubernetes與GitOps17 2.1Kubernetes介紹17 2.1.1Kubernetes是什麼18 2.1.2其他容器編排系統19 2.1.3Kubernetes架構19 2.1.4部署應用到Kubernetes21 2.2聲明式物件管理與命令式物件管理26 2.3控制器架構32 2.3.1控制器委派32 2.3.2控制器模式32 2.3.3NGINXOperator34 2.4Kubernetes和GitOps的關係38 2.5CI/CD入門38 2.5.1基本的GitOpsOperator38 2.5.2持續集成流水線41 2.6總結44 第二部分模式和流程第3章環境管理48 3.1環境管理簡介48 3.1.1環境的組成49 3.1.2命名空間管理51 3.1.3網路隔離55 3.1.4非生產集群和生產集群58 3.2Git策略59 3.2.1單分支（多目錄）60 3.2.2多分支60 3.2.3多代碼庫與單一代碼庫61 3.3配置管理61 3.3.1Helm62 3.3.2Kustomize65 3.3.3Jsonnet69 3.3.4小結72 3.4持久環境與臨時環境73 3.5總結73 第4章流水線75 4.1CI/CD流水線中的階段75 4.1.1GitOps持續集成76 4.1.2GitOps持續交付82 4.2推動晉級工作86 4.2.1代碼、清單和應用配置86 4.2.2代碼和鏡像晉級86 4.2.3環境晉級88 4.2.4匯總89 4.3其他流水線90 4.3.1回滾91 4.3.2合規流水線93 4.4總結95 第5章部署策略96 5.1Deployment基礎知識96 5.1.1為什麼ReplicaSet不適合 GitOps97 5.1.2Deployment如何與ReplicaSet 一起工作100 5.1.3流量路由107 5.1.4在minikube中配置其他策略108 5.2藍綠部署109 5.2.1使用Deployment實現藍綠部署109 5.2.2使用ArgoRollouts實現藍綠部署115 5.3金絲雀部署119 5.3.1使用Deployment實現金絲雀部署120 5.3.2使用ArgoRollouts實現金絲雀部署124 5.4漸進式交付125 5.5總結132 第6章存取控制與安全133 6.1存取控制介紹133 6.1.1什麼是存取控制134 6.1.2確保什麼134 6.1.3GitOps的存取控制137 6.2訪問139 6.2.1Git倉庫訪問139 6.2.2KubernetesRBAC146 6.2.3鏡像倉庫訪問151 6.3模式153 6.3.1接近訪問153 6.3.2部署倉庫訪問153 6.3.3僅限代碼訪問155 6.4安全考量155 6.4.1防止從不受信任的鏡像倉庫拉取鏡像155 6.4.2Git倉庫中的集群級資源156 6.5總結156 第7章 Secret158 7.1KubernetesSecret158 7.1.1為什麼使用Secret159 7.1.2如何使用Secret159 7.2GitOps與Secret162 7.2.1不加密162 7.2.2分散式Git倉庫162 7.2.3沒有細細微性的（檔級）存取控制162 7.2.4不安全的存儲163 7.2.5完整的提交歷史163 7.3Secret管理策略163 7.3.1在Git中存儲Secret163 7.3.2燒制Secret到容器鏡像163 7.3.3帶外管理165 7.3.4外部機密管理系統165 7.3.5在Git中加密Secret166 7.3.6策略的對比167 7.4工具168 7.4.1HashiCorpVault168 7.4.2VaultAgentSidecarInjector171 7.4.3SealedSecrets175 7.4.4KustomizeSecretgenerator 外掛程式179 7.5總結182 第8章可觀測性183 8.1什麼是可觀測性184 8.1.1事件日誌184 8.1.2度量指標188 8.1.3追蹤190 8.1.4視覺化195 8.1.5GitOps中可觀測性的重要性197 8.2應用程式健康狀況197 8.2.1資源狀況198 8.2.2就緒探針和存活探針202 8.2.3應用程式監控和告警203 8.3GitOps的可觀測性204 8.3.1GitOps度量指標204 8.3.2應用程式同步狀態205 8.3.3配置漂移209 8.3.4GitOps變更日誌210 8.4總結213 第三部分工具第9章 ArgoCD216 9.1ArgoCD是什麼216