为什么你要学习云原生？
如果你是一位开发者，你是否遇到过这些问题：
- 代码在本地跑得好好的，一上线就各种环境问题？
- 每次上线都要熬夜加班，回滚比上线还频繁？
- 流量突增时系统就崩，扩容跟不上节奏？
- 微服务拆了又拆，调用链乱成一团麻？
如果你是一位运维或架构师，你是否在思考：
- 如何让研发团队自己就能搞定部署，不再事事找你？
- 如何让系统在双11大促时自动扩容，平时又自动缩容省钱？
- 如何让几百个微服务可观测、可追踪、可管理？
- 如何从“救火队员”转型为“平台建设者”？
答案就是：云原生。
云原生不是某个具体技术，而是一整套构建和运行现代化应用的方法论。它让系统具备弹性、可扩展、自愈能力，让团队从“运维机器”转向“价值创造”。
为什么选择我们的训练营？
✅ 12个专题，系统化学习
从容器基础到服务网格，从CI/CD到可观测性，从无服务器到云原生安全，覆盖企业落地云原生的全栈能力。
✅ 实战驱动，拒绝纸上谈兵
每个专题都配有真实案例和动手实验，学完就能用，用了就能解决实际问题。
✅ 资深专家授课
授课团队来自一线互联网大厂和头部云厂商，平均10年以上实战经验，踩过的坑都变成了你的捷径。
✅ 选修机制，灵活适配
12个专题独立设计，你可以根据团队需求自由组合，打造专属学习路径。
云原生培训课程大纲（选修制）
专题一：云原生基础与容器技术
从0到1，迈入云原生世界
- 云原生定义、CNCF landscape全景图解读
- 容器技术原理：Namespace、Cgroups、UnionFS
- Docker核心操作：镜像、容器、网络、数据卷
- Dockerfile最佳实践：如何构建小而安全的镜像
- 容器仓库搭建与镜像管理（Harbor深度实践）
- 容器化改造实战：将传统应用容器化
专题二：Kubernetes核心概念与架构
K8s——云原生操作系统
- Kubernetes架构深度解析：Master/Node组件
- 核心概念全景：Pod、Service、ConfigMap、Secret
- 搭建你的第一个K8s集群（kubeadm/minikube）
- kubectl命令行工具精讲与日常操作
- 声明式API与控制器原理
- 实战：部署一个完整的Nginx+MySQL应用
专题三：Kubernetes工作负载与调度
让应用按照你的意愿运行
- Pod生命周期与健康检查（liveness/readiness）
- 控制器详解：Deployment、StatefulSet、DaemonSet、Job/CronJob
- 调度器原理与自定义调度策略
- 资源管理：Request/Limit、QoS、ResourceQuota
- HPA（水平自动伸缩）：根据负载自动扩容
- 实战：实现一个支持自动扩缩容的Web应用
专题四：Kubernetes网络与存储
打通应用的“血管”与“粮仓”
- K8s网络模型与CNI标准
- 常用网络方案对比：Flannel、Calico、Cilium
- Service类型详解：ClusterIP、NodePort、LoadBalancer
- Ingress控制器：统一入口管理（Nginx Ingress/Traefik）
- 存储基础：EmptyDir、HostPath、PV/PVC、StorageClass
- 实战：部署有状态应用（MySQL主从）并配置持久化存储
专题五：Kubernetes安全与运维
让集群稳定可靠，坚不可摧
- 认证与授权：RBAC配置最佳实践
- 安全管理：Secret加密、PodSecurityPolicy/PodSecurity
- 网络策略（NetworkPolicy）：实现微隔离
- 镜像安全扫描与私有仓库安全
- 集群监控基础：Metrics Server、Prometheus初探
- 日志收集架构：EFK/ELK栈搭建
- 实战：为生产环境集群配置安全基线
专题六：微服务架构与Spring Cloud
从单体到微服务的优雅演进
- 微服务设计原则与拆分策略
- Spring Cloud生态全景：Netflix全家桶 vs Alibaba全家桶
- 服务注册与发现：Eureka/Nacos实战
- 配置中心：Config/Nacos配置管理
- 服务调用：Ribbon+Feign vs OpenFeign
- 网关层：Spring Cloud Gateway路由与过滤
- 熔断降级：Sentinel/Hystrix流量治理
- 实战：将单体电商应用拆分为微服务
专题七：服务网格（Istio）实践
下一代微服务基础设施
- 服务网格架构解析：Sidecar模式、控制平面/数据平面
- Istio核心组件：Pilot、Mixer、Citadel、Galley
- 流量管理：VirtualService、DestinationRule
- 灰度发布实战：金丝雀发布、A/B测试
- 可观测性增强：Kiali、Jaeger、Grafana集成
- 安全能力：mTLS自动加密、RBAC
- 实战：在不改代码的情况下为微服务添加灰度发布能力
专题八：DevOps与CI/CD流水线
让软件交付像流水一样顺畅
- DevOps核心理念与成熟度模型
- Git工作流与代码仓库最佳实践
- CI/CD工具选型：Jenkins vs GitLab CI vs GitHub Actions
- 流水线即代码：Pipeline as Code实现
- 自动化测试集成：单元测试、接口测试、性能测试
- 容器化构建与镜像推送
- 持续部署：滚动更新、蓝绿部署、金丝雀发布
- 实战：构建一条从代码提交到K8s自动部署的全流程流水线
专题九：可观测性（监控/日志/追踪）
让系统状态一目了然
- 可观测性三大支柱：Metrics、Logs、Traces
- Prometheus监控体系：指标采集、PromQL、AlertManager
- Grafana可视化：打造企业级监控大屏
- Loki轻量级日志聚合
- 分布式追踪：Jaeger/Zipkin原理与集成
- 统一可观测平台：Grafana Tempo + Loki + Prometheus
- SLO/SLA/SLI设计与告警策略
- 实战：为微服务系统搭建完整的可观测性平台
专题十：云原生存储与数据
让有状态应用也能云原生
- 云原生存储挑战与解决方案
- CSI（容器存储接口）原理与架构
- 主流云原生存储方案对比：Rook/Ceph、Longhorn、OpenEBS
- 数据库容器化：MySQL、PostgreSQL、MongoDB on K8s
- 中间件容器化：Redis、Kafka、Elasticsearch on K8s
- 备份容灾方案：Velero实践
- 实战：在K8s上部署高可用MySQL+Redis集群
专题十一：无服务器（Serverless）技术
让开发者只关注代码，无需关心服务器
- Serverless演进与核心价值
- FaaS平台对比：Knative vs OpenFaaS vs 云厂商方案
- Knative Serving：自动伸缩、缩容到零
- Knative Eventing：事件驱动架构
- 基于K8s的Serverless实践
- 传统应用如何Serverless化
- 成本分析：Serverless到底省不省钱
- 实战：开发并部署一个Serverless应用，体验自动扩缩容
专题十二：云原生安全与治理
安全左移，治理先行
- 云原生安全挑战与防护体系（4C模型）
- 镜像安全：漏洞扫描、信任策略
- 运行时安全：Falco威胁检测
- 合规与审计：OPA/Gatekeeper策略即代码
- 多集群管理：KubeFed、OCM
- 成本治理：Kubecost资源优化
- 组织治理：多租户、配额、审计日志
- 实战：为多团队共享集群配置租户隔离与资源配额
针对用户实际需求，北京中科信软可以针对特定行业，案例，匹配专家，进行针对性的培训或技术服务，线上线下，北上广深，苏州，武汉，成都等，非常灵活，资深技术一对一，非常快捷高效，北京海淀的企业，19年的项目积淀，众多五百强企业及知名科研院所的选择，上千家服务案例，企业高端培训或技术服务请联系我们。
提供公开课，上门内训，一对一vip定制，技术咨询，技术服务支持
中科信软高级技术培训中心
