课程背景

容器与Kubernetes已取代传统虚拟化成为应用交付的标准。然而仅会使用kubectl远不够，真正的云原生工程师需理解容器底层原理（Namespace/Cgroups）、K8s声明式API与控制器模式、服务网格（Istio）、eBPF网络加速、多集群容灾等前沿技术。本课程从Docker到K8s，再到服务网格和Serverless，系统培养云原生全栈能力。

课程收益

深入理解Docker的Namespace隔离、Cgroups限制及UnionFS镜像分层

掌握Kubernetes核心架构（控制面组件、工作负载、Service/Ingress）

熟练使用PV/PVC/StorageClass动态存储供给（集成Ceph）

理解eBPF原理，掌握Cilium网络插件及流量追踪

能够使用Rancher管理多集群，使用Velero实现跨集群备份恢复

理解Istio熔断、限流、灰度发布机制

了解Serverless冷启动优化与状态管理

课程特色

全栈云原生：从容器运行时到服务网格，再到多集群容灾

前沿技术：eBPF + Cilium + Istio + Velero

公私融合：结合课程二Ceph存储与课程三私有云

实战容灾：模拟集群崩溃，验证Velero恢复

课程对象

云原生开发/运维工程师、平台架构师

希望从传统虚机迁移到K8s的开发者

DevOps工程师、SRE

前置知识：Linux基础、Docker基本命令。建议先修《课程一、二》或具备存储基础。

课程大纲

单元1：容器化技术引擎（1.5天）

第1课：Docker底层原理（0.75天）

章节1：Namespace隔离（PID、NET、MNT等）与Cgroups资源限制逻辑

章节2：联合文件系统（UnionFS）与镜像分层架构（OverlayFS）

第2课：镜像管理与网络模型（0.75天）

章节1：Dockerfile最佳实践与多阶段构建

章节2：容器网络桥接模型与持久化Volume挂载

实践：编写多阶段Dockerfile，构建并推送镜像

单元2：容器编排引擎（Kubernetes）（2天）

第1课：K8s集群架构（1天）

章节1：控制面（API Server、etcd、Scheduler、CM）与工作节点交互

章节2：声明式API与控制器模式

第2课：核心工作负载与存储扩展（1天）

章节1：Pod、Deployment、StatefulSet调度与Service/Ingress配置

章节2：PV、PVC体系与StorageClass动态供给（结合Rook-Ceph）

实践：部署Nginx应用并通过Ingress暴露，挂载Ceph RBD PV

单元3：高级网络、容灾与多集群编排（2天）

第1课：下一代云原生网络（eBPF）（1天）

章节1：传统iptables网络瓶颈分析与eBPF技术革命（内核钩子、eBPF程序）

章节2：Cilium网络插件架构与流量追踪实战（Hubble）

第2课：多集群纳管与云原生容灾（1天）

章节1：Rancher架构解析与跨云K8s集群统一联邦管理

章节2：Velero架构与K8s资源状态及持久化卷（PV）备份恢复实战

实践：通过Rancher导入两个集群，使用Velero备份ETCD和MySQL PVC

单元4：微服务治理与Serverless（1.5天）

第1课：服务网格治理（1天）

章节1：Istio架构解析（Envoy数据面、Pilot/Mixer控制面）

章节2：熔断、限流与全链路灰度发布机制（VirtualService、DestinationRule）

第2课：无服务器计算（0.5天）

章节1：函数计算（FaaS）事件驱动模型

章节2：Serverless冷启动优化（预留实例、快照）与状态管理

实践：部署Bookinfo示例，配置灰度路由

【模块核心实验】：基于eBPF与多集群容灾的微服务发布

通过Rancher管理双K8s集群，使用Cilium提供网络策略。发布多组件微服务，并使用Velero对ETCD和MySQL PVC进行备份，模拟集群崩溃后的异地恢复。

杨文清

大数据&云计算资深实战派专家 杨文清

【专业资质】

20年企业应用与研发经验

拥有2项人工智能相关国家发明专利

中国联通集团深度培训资深讲师

AWS 云计算认证专家

曾任 IBM中国华南区高级咨询顾问

曾任华为Cloud BU高级架构师

曾任广州云宏研发总监

曾任广州智数x-Lab实验室首席科学家

武汉大学计算机科学专业硕士，22年企业应用与研发经验，曾就职于IBM、华为等大型企业，十年华为工作经验，任职华为高级架构师。

并先后担任过知名互联网公司研发总监和智数xLab实验室首席数据科学家。亚马逊云计算认证专家、VMware国际认证讲师。

中国联通集团引擎计划深度培训资深讲师（主讲Docker&K8S、Hadoop、Spark、机器学习、深度学习），对云计算、大数据有深刻的理解，主导过多项国家级大数据项目，并拥有人工智能方面的若干项国家专利。

【实战经验】

IBM中国华南区高级咨询顾问，期间曾参与公安、金融、通信、制造等行业云计算产品方案研发，为多个大型企业提供IT基础建设咨询。

华为Cloud BU高级架构师，聚焦于是云服务产业端到端管理的经营单元，负责构建云服务竞争力，对云服务的客户满意度和商业成功负责。

广州云宏研发总监，带领团队研发了WinCloud云计算管理平台、CnWare云计算操作系统，产品覆盖运营商、公安、金融、政府机关、教育、医疗等多个领域，虚拟机数量超过50万。受到国家、省市领导和专家的肯定和好评。

【项目实战经验】

国产云操作系统 (CnWare) 研发总监

云宏：参与主导公司核心产品WinCloud云管理平台建设，是当前市场上唯一可以同时管理小型机虚拟化、x86虚拟化和arm架构虚拟化的云管理平台；CnWare是唯一的国产云操作系统，对标VmWare，内容包括虚拟化管理中心、虚拟化中间件和虚拟化引擎3部分，实现了全生态全流程的虚拟化覆盖。该产品在中国电信集团采购入围时获得总分第一的成绩。

构建智慧水务AI预警平台 实验室首席科学家

智数信息：任职xLab实验室首席科学家，负责公司前瞻性技术的基础研究，并实现新技术在项目中的落地。期间将以太坊区块链技术应用到了现有的食品溯源系统；协助研发团队在智慧城市管理项目实现了物联网数据的全自动处理过程；协助研发团队将自动化运营引入到港珠澳大桥综合管理系统。作为公司首席科学家，对基础研究的标准化（选型、可行性、研究、应用）过程制定了完整的过程管理。

港珠澳大桥综合业务管理系统 首席架构师

构建综合业务管理平台，为大桥的物流、应急管理、通关提供坚实的数据支撑，提升信息化效率。

宝安智慧水务 研发总监|架构师

实现了物联网数据的全自动处理、自定义指标预警、自助式数据可视化分析，用于企业污水排放监控 。

财政信息一体化 后端架构师

建设大数据平台与业务系统，实现数据整合、可视化、异常数据监控与财政指标智能预测 。

电信经营分析系统 项目经理 / 主导设计

用数据仓库技术与可视化，对电信企业的内部和外部数据进行综合分析处理，生成运营指标 。

【擅长领域】

核心技术/技术管理/架构能力；热衷于技术驱动业务，致力于将新技术转化为高效的生产力。

【讲师优势】

拥有超过20年一线实战经验的复合型技术专家与资深讲师。兼具华为与IBM的顶级企业架构视野，以及将前沿技术从0到1成功产品化的落地能力。

多年来始终坚持在技术一线参与核心研发工作。 对技术在真实业务场景中的痛点、难点和选型权衡有极为深刻的理解，确保了其教学内容与业界最新实践紧密结合，直击问题本质。

【主讲项目/课程(部分)】可根据企业需求组合成不同深度的技术训练营。

《数据科学基础》

《Python编程：从入门到数据处理》

《数据分析思维》

《数据可视化技术与分析报告撰写》

《机器学习核心》

《机器学习经典算法与理论》

《集成学习实战：深入解析XGBoost等模型》

《基于Spark的海量数据分析与机器学习》

《深度学习进阶》

《深度学习框架PyTorch：入门与应用》

《卷积神经网络(CNN)与循环神经网络(LSTM)实战》

《LLM基础：注意力机制(Transform)实战》

《AI技术工程化》

《AI应用基础：提示词工程》

《RAG（检索增强生成）开发实战》

《AI Agent（智能体）开发实战》

《AI 行业应用案例分析》

【授课风格】

1.实战派落地教学，拒绝空谈赋能​

课程内容紧密结合主导的大型项目真实经验，案例翔实，以真实场景、真实案例、真实打法为核心支撑，全干货、全落地，拒绝空谈理论。

2.架构师全局视野，搭建体系能力​

跳出单一操作教学，深度拆解业务底层逻辑与运营架构，溯源打法设计原理，助力学员构建系统化、可迭代的完整业务体系。

3.通透化授学思维，实现举一反三​

依托全域实战经验拆解核心本质，沉淀通用方法论，助力学员举一反三、灵活复用、全域落地。真正实现学一项、通一类、用全域。

【服务客户(部分)】

运营商：联通集团总部、中国电信河南有限公司、中国电信山东有限公司、中国电信江苏有限公司、中国电信重庆有限公司、中国联通广东有限公司、中国联通福建有限公司、中国联通广西有限公司、中国联通上海有限公司、中国联通陕西有限公司、中国联通河北有限公司、中国联通云南有限公司、中国联通重庆有限公司、中国联通四川有限公司、中国联通青海有限公司、中国移动江苏有限公司、中国移动云南有限公司、中国移动浙江有限公司、中国移动河南有限公司、中国移动四川有限公司、中国移动吉林有限公司、中国移动湖北有限公司、中国移动安徽有限公司等

IT公司：华为、腾讯云、IBM、DELL、航天科工、中国航天、TaTa集团、中科曙光、龙芯中科、航天云网、航天科工、联想集团、腾讯云、蓝盾、浩云科技、润乾等

能源：国家电网（湖北省、浙江省、成都等）、南方电网、广东能源集团、江苏核电、国家电投、国网电科院、国能集团长源电力、中煤电力等

银行：中国银行广州分行、招商银行武汉分行、中国银行江苏分行、农业银行荆州分行、交通银行贵州分行、交通银行武汉分行、建设银行广州分行、中国邮政储蓄银行长沙分行、中国邮政储蓄银行南昌分行、平安银行杭州分行、广发银行广州分行、兴业银行、北京银行、工商银行、工银投资、宁波银行等