90DaysOfDevOps

[Zhang21]

参考: https://github.com/MichaelCade/90DaysOfDevOps

[Zhang21]

DevOps Roadmap: https://roadmap.sh/devops

[Zhang21]

Day 01, Introduction:

• Infrastructure as Code(基础设施即代码)
• Application Configuration Management(应用配置管理)
• The Agile Methodology(敏捷方法)
• Automation(自动化)
• Terraform
• Ansible/Chef

[Zhang21]

Day02, Responsibilities of a DevOps Engineer:

• 了解应用程序的开发、配置和运行等
• Jack of all trades, Master of none(有广度没深度，但也得但当涉猎)

[Zhang21]

Day03, DevOps Lifecycle - Application Focused:

• Development
• Testing
• Integration
• Deployment
• Monitor

[Zhang21]

Day04, DevOps & Agile:

• Agile Development
• DevOps

[Zhang21]

Day05, DevOps continous cycle:

• Plan
• Code
• Build
• Testing
• Release
• Deploy
• Operate
• Monitor

Continuous:

• Continuous Delivery
• Continuous Integration
• Continuous Deployment

[Zhang21]

Day02-06, DevOps介绍。

[Zhang21]

Day07-13, Golang相关知识。

编译(compling)，将人类可读的程序代码转换为机器可读的机器代码(machine code)

[Zhang21]

Day14-20, Linux相关知识。

• HashiCorp Vagrant：管理虚拟机

[Zhang21]

Day21-27，网络相关知识。

• Network DevOps
• 网络创建、测试、监控、部署的版本控制和自动化工具
• Host are any devices which sends or recieve traffic.
• 网络软硬件
• OSI参考模型
• 网络协议
• 网络自动化
• 工具
  • ansible
  • jenkins
  • git/代码库
  • python/golang
  • postman
• 网络模拟器
  • eve-ng
  • gns3
  • cisco packet tracer

[Zhang21]

Day28-34， Azure云使用。

[Zhang21]

Day35-41，Git使用相关知识。

[Zhang21]

Day42-48，容器相关知识。

• 虚拟化，容器化
• Docker
• OCI(Open Container Initiative)
• 镜像层只读，容器层可写
• docker compse
• Docker Networking
  • bridge networking（基于linux bridge），使用docker network inspect bridge可查看详情，哪些容器使用桥接。
  • host networking
• Docker Security
  • 减少攻击面
  • 容器镜像使用non-root用户
  • 私有仓库
  • 镜像瘦身和清理
• Docker的一些替代
  • Podman
  • Containerd
  • LXC

[Zhang21]

Day49-55, K8s相关知识。

• 容器编排(container orchestration)
• 声明式模型(declarative model)
• k8s组件和资源
• k8s集群部署
• k8s一些方面
  • Kubernetes Architecture
  • Kubectl Commands
  • Kubernetes YAML
  • Kubernetes Ingress
  • Kubernetes Services
  • Helm Package Manager
  • Persistant Storage
  • Stateful Apps
• 可提供k8s服务
  • minkube
  • rancher rke
  • AWS EKS
  • GOOGLE GCP
  • AZURE AKS
  • ALI ACS
  • TENCENT TKE
  • HUAWEI CCE
• k8s应用部署
  • yaml文件
  • helm chart包
• k8s持久化
  • pv不涉及命名空间
  • pvc涉及命名空间
  • storage当pvc声明时动态创建pv
• k8s外部访问
  • lb
  • ingress
  • nodeport

资源缩写：

Short name	Full name
csr	certificatesigningrequests
cs	componentstatuses
cm	configmaps
ds	daemonsets
deploy	deployments
ep	endpoints
ev	events
hpa	horizontalpodautoscalers
ing	ingresses
limits	limitranges
ns	namespaces
no	nodes
pvc	persistentvolumeclaims
pv	persistentvolumes
po	pods
pdb	poddisruptionbudgets
psp	podsecuritypolicies
rs	replicasets
rc	replicationcontrollers
quota	resourcequotas
sa	serviceaccounts
svc	services

[Zhang21]

Day56-62, 基础设施即代码(IaC)相关知识。

• Humans make mistakes! Automation is the way to go!
• 声明式(Declarative)
• 指令式(Procedural)
• Terraform，有很多provider，如:
  • ali/aws/gcp/azure
  • docker
  • kubernetes
  • helm
  • mongodb
  • ...
• 有时候，很容易混淆 Terraform 与 Kubernetes 以及它们的实际用途。 事实上，这二者并非竞争关系，而是可以高效地协同工作。Kubernetes 是开源的容器编排系统，允许开发人员在计算集群的节点上安排部署，并主动管理容器化工作负载以确保其状态符合用户期望。Terraform 是一款基础架构即代码工具，覆盖范围更广，让开发人员可以自动完成跨越多个公有云和私有云的基础架构。
• Terraform 可以自动化和管理基础架构即服务 (IaaS)、平台即服务 (PaaS)，甚至软件即服务 (SaaS) 级别的功能，并在所有提供商之间并行构建所有此类资源。 您可以使用 Terraform 来自动供应 Kubernetes，特别是云平台上管理的 Kubernetes 集群，并自动将应用程序部署到集群中。
• HCL(hashicorp configuration language)

[Zhang21]

Day63-69，自动配置管理(Configuration Management)相关知识。

• 配置管理维护系统或应用到期望的状态
• 一些配置管理工具: ansible/puppet/chef/saltstack
• ansible
  • play
  • role
  • glaxy庞大的roles网站
  • awx界面工具

[Zhang21]

Terraform与Ansible的区别：

	Ansible	Terraform
类型	配置管理工具	编排工具
基础设施	为可变基础设置提供支持	为不可变基础设施提供支持
语言	程序式	声明式
供应	部分供应	广泛供应
包	包和模板有完整的支持	包和模板的特定支持
生命周期管理	没有	生命周期和状态的管理

[Zhang21]

Day70-76，CI/CD Pipelines相关知识。

[Zhang21]

CI/CD工具:

• Jenkins
• ArgoCD
• Gitlab-ci
• Github Action
• TravisCI
• CircleCI
• Bamboo

Jenkins pipeline被编写到称位Jenkinsfile的文本文件内，放入版本控制中，称为流水线即代码(Pipeline as Code)

[Zhang21]

Day77-83，监控、日志管理和数据可视化相关知识。

一些工具：

• Elastic Stack
• Fluentd
• Prometheus
• Grafana
• 等

[Zhang21]

Day84-90，存储和保护数据相关知识。

• 数据很重要
• 数据准确性、数据一致性、数据安全性
• 数据库
• 数据丢失的最常见原因不是勒索软件或网络犯罪，而是偶然的删除！
• 数据备份和还原
• 将k8s的工作负载、应用和数据从一个集群移动到另一个集群
• K8s和应用的备份和还原
• K8s数据管理工具
  • Kasten K10，云原生数据管理解决方案
  • Kanister是k10的一个可扩展开源框架，管理有状态应用的数据（备份和还原）

[Zhang21]

一些数据库和主要用途

类型	软件	用途
k-v	redis etcd	缓存(caching) 发布订阅(pub/sub) 排行榜(leaderboards) 购物车(shopping carts)
wide column	cassandra	时序(time series) 历史记录(historical records) 高写低读(high-write, low-read)
document	MongoDB Couchbase	游戏(games) 物联网(Internet of Things) 大多数应用
relational	MySQL MariaDB PostgreSQL ORACLE	大多数应用
graph	Neo4j	图(graph) 知识图(knowledge graph) 推荐引擎(recommendation engine)
search engine	ES	搜索引擎(search engine) 字模(typeahead) 日志搜索(log search)
multi-model	Fauna	不纠结于数据模式 ACID Compliant 快速 无供应开销