马士兵京东T4级架构师Docker与Kubernetes最佳实践

这套资料围绕 Docker 与 Kubernetes 展开，定位是给已经写过业务代码、准备往架构方向走的开发者补上容器化这一环。它不是科普性质的演示，而是把 CentOS 环境准备、Docker 镜像与容器操作、Docker-compose 编排、Kubernetes 集群落地串成一条线，中间穿插对容器内部结构的拆解。如果你平时只用过docker run跑个现成镜像，对 namespace、cgroup、镜像分层这些概念停留在"听说过"，那这批内容正好可以用来对照补课。

技术栈与内容边界

主线是 Docker 与 Kubernetes 两大部分。Docker 侧从 CentOS 7 环境安装讲起，包含用 VMware 准备虚拟机的环节，然后进入镜像、容器、仓库的基础操作，并通过快速部署 Tomcat 这类应用带出 Docker Hub 中央仓库的使用方式。再往后是 Docker-compose 的多容器编排实战，解决单机下多个服务协同的问题。

Kubernetes 侧则承接单机编排的局限，进入集群视角。整体技术栈不追求覆盖所有周边工具，而是把重心放在容器运行时、编排调度和集群管理这条主干上。对自学者来说，这个边界比较清晰：学完能理解一个应用从裸机部署到容器化、再到集群编排的完整链路，而不是被一堆插件和 Operator 分散注意力。

从单容器到集群的结构递进

内容组织上有一个明显的特点：先让容器"跑起来"，再去问"为什么能跑起来"。安装和基础命令解决的是动手门槛，而"了解容器内部结构"这段则往回挖一层，讲清楚容器和虚拟机在隔离机制上的差别。这一步很关键，后面理解 Pod、Sidecar、资源限制这些 K8s 概念时，底层认知能不能对上，差别很大。

• 环境层：虚拟机与 CentOS 的准备工作，属于一次性的基础投入。
• 操作层：镜像构建、容器生命周期管理、仓库推送拉取。
• 编排层：Docker-compose 处理单机多容器，K8s 处理跨节点调度与服务发现。

这种自上而下再补底层的顺序，适合边看边敲命令的节奏。建议在每个阶段都留下一份自己的操作记录或脚本，而不是看完就切下一个视频。

可复用模块与工程参考点

真正值得沉淀下来的是几类可复用产物：一是镜像构建的写法，包括基础镜像选择、分层组织、构建缓存利用，这些直接决定镜像体积和构建速度；二是 compose 文件的组织方式，服务依赖、网络、卷挂载如何声明；三是 K8s 侧的资源配置写法，Deployment、Service、ConfigMap 之间的配合关系。把这些整理成自己项目里的模板，比记住某个命令更有价值。

另外，容器内部结构那部分讲到的隔离原理，可以作为排查问题的知识底座——比如容器里进程看不到宿主机其他进程、资源被限制后表现异常等，理解原理后再定位会快很多。

适合的自学路径

如果是零容器基础，建议按"环境准备 → Docker 基础操作 → 内部结构 → compose → K8s"的顺序走，不要跳着看。已经用过 Docker 的人可以从 compose 那部分切入，把多服务编排作为第一个练习场景，再进入 K8s。每一段都建议配一个自己的小项目：先用 compose 起两三个互相依赖的服务，再尝试把这套东西迁到 K8s 上，暴露出来的问题往往就是集群概念真正要解决的问题。

配套源码和操作步骤适合拿来对照实践。纯看视频容易产生"懂了"的错觉，容器这类技术必须自己把环境搭一遍、把命令敲一遍，才能把知识变成可迁移的能力。这份资料的价值也在于它是一个可对照、可改写的工程参考，而不是只供观看的讲解。