面向开发人员的学习路径

按照精心设计的学习路径，在 Kubernetes 集群中部署高度可用的容器化应用程序，并使用 IBM Cloud Kubernetes Service 的强大工具跨区域或地区自动化、隔离、保护、管理和监控应用程序工作负载。

访问集群

通过设置 CLI 并访问集群，开始使用集群。

在部署应用程序之前，请先决定如何设置应用程序，以便正确访问应用程序并与其他服务集成。

正在查找无服务器? 请尝试 Code Engine。

在用于声明 Kubernetes 对象配置的 YAML 文件中配置应用程序，并规划应用程序版本控制策略。

开发应用程序
1. 查看 Kubernetes-native 应用程序部署的基础知识。
2. 从公共或专用映像注册表中的映像构建应用程序容器。
3. 指定 YAML 文件中的应用程序需求，这将声明 Kubernetes 对象的配置。
对应用程序进行版本配置:
1. 要为多个环境 (例如开发，测试和生产环境) 规划定制配置，请使用 Kustomize 工具来管理配置 YAML 文件。
2. 如果要在多个集群，公共和专用环境甚至多个云提供者中运行应用程序，请打包应用程序以帮助自动部署。

通过运行应用程序配置文件将应用程序部署到集群。

在应用程序上执行性能测试时，请设置日志记录和监视，以帮助您对问题进行故障诊断，获取工作负载的可视性，并改善应用程序的运行状况和性能。

在测试环境中，有意创建各种非理想场景，例如删除某个专区中的所有工作程序节点以重现专区故障。查看日志和度量值，以检查应用程序如何进行恢复。

测试访问权: 通过在工作程序节点上创建公共或专用 NodePort 来测试对应用程序的访问权。
监测：
1. 在本地系统上打开 Kubernetes 仪表板以查看有关应用程序资源的信息。
2. 选择监视解决方案，例如 IBM Cloud® Monitoring，以获取应用程序性能和运行状况的操作可视性。
日志记录：选择日志记录解决方案（如 IBM Cloud Logs ）来监控容器日志。

为用户执行应用程序的滚动更新和回滚，而不需要停机。

使用 Kubernetes 私钥来存储机密信息 (例如凭证或密钥)，并对 Kubernetes 私钥中的数据进行加密，以防止未经授权的用户访问敏感应用程序信息。

将集群中的应用程序公开到因特网，或者仅将集群中的应用程序私下公开到专用网络。

套餐服务发现:
1. 了解 Kubernetes 服务发现的基础知识。
2. 选择应用程序公开服务，以满足您对应用程序的入局流量的需求。
公开您的应用程序：
- 负载均衡器:
  - 经典集群：
    1. 创建 NLB 1.0 或 NLB 2.0。
    2. 注册 DNS 子域以用于 NLB。
  - VPC 集群: 设置 VPC 负载均衡器。
- 入口: 针对公用或专用网络配置入口。

需要帮助吗？查看持久存储解决方案的故障诊断页面。

通过将集群中的各种外部服务和目录服务与应用程序集成，增强应用程序功能。

复审受支持的集成:
将服务添加到集群: 请求集群管理员将集成添加到集群。
从应用程序访问服务: 确保应用程序可以访问服务。例如，要从应用程序访问 IBM Cloud 服务实例，必须使存储在 Kubernetes 私钥中的服务凭证可供应用程序使用。