学完之后往哪走
kube101 的入门主线覆盖到「能独立部署并排障一个应用」。下面这条路线是给想继续往平台方向走的读者准备的， 主题与生产环境里的真实工作量对齐：先把集群本身管好，再管网络、存储、可观测与多租户。
已上线的进阶章节（16 章）
- 生产集群部署：从节点规划到 kubespray25 分钟把集群从本地几个容器搬到真实机房：规划节点与磁盘、用 fio 验证 etcd 磁盘、用 kubespray 完成高可用部署，并学会后续的扩缩容与升级。
- 多集群与访问管理：kubeconfig、上下文与服务账号20 分钟集群从一套变成多套之后，最危险的不再是「不会用 kubectl」，而是「连错集群、发错凭证」——这一章讲清 kubeconfig 的结构与合并规则、上下文的正确用法，以及怎么给同事和 CI 发一份最小权限的凭证。
- 集群网络：CNI 选型与 NetworkPolicy22 分钟搞清 Pod、Service、节点三层网络的分工，比较主流 CNI 的取舍，并亲手写出默认拒绝与最小放行的 NetworkPolicy。
- 节点与内核调优：让 Pod 跑得更稳20 分钟容器共享同一个内核，节点上的 sysctl、DNS 缓存、硬件特性标签与 kubelet 预留参数，决定了 Pod 到底跑得稳不稳。
- 生产存储：CSI、Rook/Ceph 与本地盘方案22 分钟从 PVC 往下一层看：CSI 怎么把存储接进集群，本地盘、块存储、文件存储怎么选，以及扩容、快照、性能验证与数据安全怎么做。
- 文件与对象存储：NFS、CephFS、JuiceFS 与对象网关20 分钟把共享文件与对象存储接进集群：NFS CSI 与 CephFS 的 RWX 落地、JuiceFS 在对象存储上做 POSIX 文件系统，以及对象网关该怎么部署。
- 可观测性：指标、日志与告警22 分钟把「出事了才登机器看」变成「提前发现、快速定位」：搭起指标、日志与告警三条链路，并知道哪些告警必须配。
- 计算与虚拟化：KubeVirt、Kamaji 与 vcluster22 分钟当集群不只要跑容器，还要跑虚拟机、要给每个租户一套独立控制面时，KubeVirt、Kamaji、vcluster（以及 k3k 与 Soperator）分别在 Kubernetes 里再叠一层，这一章讲清它们各自解决什么、代价是什么。
- 安全加固：从最小权限到镜像供应链22 分钟把「跑起来了」变成「跑得安全」：用 Pod Security Admission 和 securityContext 收紧工作负载，用证书与镜像供应链守住入口。
- 数据库 Operator：把有状态中间件做成平台能力22 分钟有状态中间件的难点不在「跑起来」而在「一直跑对」，这一章讲 Operator 怎么把人的运维手册变成控制器，并用 KubeBlocks、Redis、TiKV、FoundationDB 对齐生产视角。
- GitOps：用 Git 管理集群状态20 分钟把「谁在什么时候改了集群」变成一条可审计的 Git 提交：用 ArgoCD 拉取式交付，让集群状态自动向仓库收敛。
- GPU 与 AI 工作负载：调度、共享与推理平台22 分钟把 GPU 变成集群里可调度、可共享、可观测的资源：扩展资源模型、Device Plugin、MIG 与时间片共享，以及训练任务与推理服务的工程细节。
- 备份与恢复：把「删错了」变成小事18 分钟分清集群状态、资源清单、卷数据与镜像四层备份，用 etcd 快照、Velero 和 VolumeSnapshot 做一次真的能恢复的备份。
- AI 平台：批调度、分布式训练与模型服务24 分钟当 GPU 从几张变成一群：用 Kueue/Volcano 把整卡资源排成队列，用 MPI/NCCL/Ray/LWS 跑起分布式训练，用 KServe 与推理网关把模型变成稳定服务。
- 镜像仓库与加速：让拉取又快又稳20 分钟用 Harbor 把镜像拉取收进内网，用 imagePullSecret 打通鉴权，再用 P2P 与节点缓存把「扩容时全员等镜像」变成几秒钟的事。
- 服务网格：Istio 流量治理与 mTLS22 分钟用 Istio 把灰度、超时重试、熔断与服务间加密从应用代码搬到代理层，并想清楚这套东西什么时候不该上。
✅ 这条路线上的主题都已经写成章节了
打 ✓ 的已经可以点进去学了；建议先把入门主线跑通再来。主线见 全部章节。
- 阶段一
集群与节点
- 阶段二
网络
- 阶段三
存储
- 阶段四
可观测与安全
- 阶段五
平台化
推荐的学习资源
- · Kubernetes 官方概念文档：遇到不确定的字段，永远以官方文档为准。
- · 官方 kubectl 速查表：本站在它基础上做了中文归类。
- · kubernetes/examples：官方示例仓库，适合对照练手。
- · CKA / CKAD 认证大纲：想系统验证学习成果，可以按大纲逐项自查。