本书系统讲解如何在openEuler操作系统上构建高效、安全、可扩展的云原生应用运行环境。本书的最大特点是以实验为核心，通过每章循序渐进而详实的实验步骤帮助读者理解云原生相关知识点体系。全书以openEuler为底层操作系统基础，深入剖析轻量级容器引擎 iSula的架构、特性与最佳实践，并结合主流容器编排平台Kubernetes，完整呈现从单机容器部署到分布式集群管理的全过程。内容涵盖 openEuler系统安装与优化、iSula容器镜像构建与运行、Kubernetes集群部署、CNI网络插件配置、存储管理、服务暴露、安全加固及典型云原生应用案例部署等关键环节。书中注重理论与实践相结合，通过大量操作示例和配置详解，帮助读者掌握在openEuler生态下构建现代化云原生基础设施的核心技能。本书既适合希望深入了解国产操作系统与云原生融合的技术人员，也适合作为高校相关专业课程的实践教材或企业云平台建设的参考指南。安巍从事培训行业15年，此期间一直从事IT技术认证培训和企业定制化技术培训课程，主要的培训方向有Linux、虚拟化、容器、云计算方向。也参与过阿里云、腾讯云、天翼云的相关云计算课程开发，课闲时也同时给各企业提供IT巡检、维保和技术支持的相关工作。多年来一直活跃在技术和教学第一线，一直坚持钻研和学习相关技术，保证在授课中保持良好的状态。期间为国内外相关企业提供相关了大量技术培训课程，为联想、IBM、HP、RedHat、爱立信、海信、移动、电信、联通、华胜天成、招商银行、建设银行等一批国内外企业提供相关技术培训，积累了一定的企业培训经验和相关项目经验。第1章　信创与国产化产业生态11.1　信创与国产化概述11.2　国产化CPU概述41.3　国产化存储生态81.4　国产化数据库生态91.5　国产化中间件生态111.6　国产化操作系统生态121.6.1　麒麟操作系统121.6.2　统信操作系统141.6.3　NestOS15第2章　openEuler部署与迁移172.1　openEuler简介172.2　openEuler部署192.2.1　选择部署方式202.2.2　部署前准备212.2.3　部署与配置222.3　旧系统迁移到openEuler292.3.1　迁移方法及路径292.3.2　迁移工具简介302.3.3　迁移流程31你第3章　云原生基础与openEuler的特色功能423.1　云原生基础423.1.1　虚拟化技术简介423.1.2　容器技术简介513.1.3　微服务简介613.1.4　云原生简介623.2　openEuler容器引擎（iSula）663.2.1　iSula的安装683.2.2　创建和管理iSula容器713.2.3　限制容器资源733.2.4　特权容器743.2.5　iSula容器镜像构建工具743.3　openEuler虚拟化（StratoVirt）783.3.1　StratoVirt概述783.3.2　StratoVirt轻量化虚拟机部署823.3.3　虚拟机管理863.3.4　安全容器管理873.4　openEuler智能优化引擎A_Tune913.4.1　A_Tune简介913.4.2　安装A_tune933.4.3　使用A_tune分析负载类型并进行自优化953.4.4　使用A_tune自定义模型973.5　openEuler智能监控（Sysmonitor）993.5.1　Sysmonitor介绍993.5.2　安装配置Sysmonitor1003.5.3　使用Sysmonitor进行监控1013.6　openEuler智能运维平台（A_Ops）1073.6.1　A_Ops介绍1073.6.2　部署A_Ops1083.6.3　使用A_Ops平台修复主机漏洞120第4章　iSula与Kubernetes集成1354.1　Kubernetes简介1354.2　部署单控制节点集群1364.2.1　部署要求1364.2.2　安装前的准备1374.2.3　安装和配置iSula1404.2.4　部署Kubernetes集群1424.2.5　安装网络插件1474.2.6　查看集群状态1484.2.7　使用kubectl创建集群资源1494.2.8　安装Dashboard1524.3　部署多控制节点集群1554.3.1　部署负载均衡1584.3.2　创建集群并添加Master节点1584.3.3　添加Node节点1604.3.4　客户端访问集群1614.4　集群管理与维护1634.4.1　节点维护1634.4.2　备份与恢复Etcd1654.4.3　升级Kubernetes集群1674.5　云原生Pod调度管理与控制1714.5.1　Pod概述1724.5.2　Pod的基本操作1744.5.3　Pod的镜像策略1754.5.4　Pod的重启策略1774.5.5　初始化Pod1784.5.6　静态Pod1804.6　Pod的调度和资源管理1824.6.1　Kubernetes调度器概述1824.6.2　指定节点调度1844.6.3　Pod拓扑分布约束1874.6.4　配置Pod的污点和容忍度1914.6.5　亲和性/反亲和性1964.6.6　Pod的资源请求与资源限制2004.6.7　Pod的优先级和抢占2044.6.8　配置Pod的服务质量207第5章　Pod控制管理2125.1　Pod控制器简介2125.2　部署和管理Pod控制器2145.2.1　创建和管理Deployment控制器2145.2.2　探针机制2195.2.3　安装Metrics Server2235.2.4　Pod的扩展2255.2.5　滚动更新与回滚2365.2.6　创建和管理DaemonSet控制器2395.2.7　创建和管理StatefulSet2425.2.8　创建和管理Job与CronJob246第6章　云原生存储管理2506.1　云原生存储概述2506.2　创建和使用卷2546.2.1　配置和使用emptyDir2546.2.2　配置和使用hostPath2566.2.3　PV和PVC简介2586.2.4　创建Local PV2636.2.5　创建静态制备PV和PVC2666.2.6　创建动态制备PV和PVC2716.3　配置和使用Ceph2766.3.1　Rook Ceph架构2766.3.2　部署Rook Ceph2776.3.3　创建RBD类型的PVC2796.3.4　创建CephFS类型的PVC2816.3.5　快照管理2836.4　创建和管理配置类存储卷2866.4.1　配置ConfigMap2876.4.2　配置Secret290第7章　云原生网络管理2957.1　Kubernetes网络概述2957.2　Service配置管理3047.2.1　Service模型3067.2.2　创建和使用Service3097.3　Ingress配置管理3157.3.1　Ingress控制器简介3157.3.2　部署Ingress控制器3167.3.3　创建Ingress策略规则3197.4　Gateway配置管理3227.4.1　Gateway API简介3237.4.2　Gateway API资源类型3247.4.3　创建和使用Gateway API3267.5　网络策略管理333第8章　云原生CI/CD实践3378.1　CI/CD概述3378.2　部署私有镜像仓库Harbor3438.3　部署代码库GitLab3478.4　部署自动化工具Jenkins350第9章　国产化车联网项目云原生实践3729.1　项目概述3729.2　神通数据库部署3759.3　Nacos部署3799.4　Kafka部署3819.5　车联网应用部署3839.5.1　登录UIMS导入初始数据3909.5.2　用户授权访问车联网应用3949.5.3　访问车联网应用