容器实战高手课

容器技术现在已经比较普及了，但我们学习容器时，还是会遇到形形色色的问题。如果仅靠自己摸索，很难高效地把容器学好。原因就在于，容器技术入门容易，但吃透却很难。主要有三个难点。

1. 系统学习难：初学容器，经常被各种技术名词绕进去，虽然想补充背景知识，但是又没有足够的时间看专业书。
2. 实际操作难：对容器的认知停留在基本使用上，想要进一步提高实力，却缺乏实际演练。
3. 理解原理难：实际使用容器虽然没什么障碍，但没法从底层原理的维度深入理解容器，缺乏全局视角。

针对以上情况，李程远老师结合自己多年的实战经验，梳理了一套系统的容器知识体系。他结合 Linux 操作系统的主要模块，把容器的核心知识串联了起来。

整个课程由浅入深，注重实践。每节课都会带你复现一个问题，或者了解一个场景。深入内核分析技术原理，解读关键容器指标的含义与功能，帮助你迅速理清问题的排查思路，最终高效解决复杂的性能问题、稳定性问题等等。

本课程结合 Linux 操作系统的主要模块，从进程管理、容器内存、容器存储、容器网络和容器安全五个部分出发，带你掌握容器核心知识，理解相关技术的实现原理。实践方面，课程会以常见的各种容器问题为背景，给出可复用的高效解决方案。

重点问题如下：

• 进程与 CPU 问题：如何清理僵尸进程？如何拿到容器 CPU 的开销？
• 内存问题：OOM Kill 到底是怎么一回事儿？为什么容器的内存使用量总在临界点?
• 容器存储：OverlayFS 系统是如何工作的？如何限制容器把宿主机磁盘写满？
• 容器网络：容器网络不通怎么调试？如何处理网络乱序包？
• 容器安全：容器中的 Privileged 权限和 root 用户的适用场景是什么？

通过系统学习，相信你不但能够得心应手地解决各种常见的容器问题，还可以学到处理一类问题的底层思路，真正晋升为容器高手。

开篇词 | 一个态度两个步骤，成为容器实战高手
01 | 认识容器：容器的基本操作和实现原理
02 | 理解进程（1）：为什么我在容器中不能kill 1号进程？
03｜理解进程（2）：为什么我的容器里有这么多僵尸进程？
04 | 理解进程（3）：为什么我在容器中的进程被强制杀死了？
05｜容器CPU（1）：怎么限制容器的CPU使用？
06 | 容器CPU（2）：如何正确地拿到容器CPU的开销？
07 | Load Average：加了CPU Cgroup限制，为什么我的容器还是很慢？
08 | 容器内存：我的容器为什么被杀了？
09 | Page Cache：为什么我的容器内存使用量总是在临界点?
10 | Swap：容器可以使用Swap空间吗？
11 | 容器文件系统：我在容器中读写文件怎么变慢了？
12 | 容器文件Quota：容器为什么把宿主机的磁盘写满了？
13 | 容器磁盘限速：我的容器里磁盘读写为什么不稳定?
14 | 容器中的内存与I/O：容器写文件的延时为什么波动很大？
15 | 容器网络：我修改了/proc/sys/net下的参数，为什么在容器中不起效？
16 | 容器网络配置（1）：容器网络不通了要怎么调试?
17｜容器网络配置（2）：容器网络延时要比宿主机上的高吗?
18 | 容器网络配置（3）：容器中的网络乱序包怎么这么高？
19 | 容器安全（1）：我的容器真的需要privileged权限吗?
20 | 容器安全（2）：在容器中，我不以root用户来运行程序可以吗？
结束语 | 跳出舒适区，突破思考的惰性
结课测试｜这些容器技术的问题，你都掌握了么？
用户故事 | 莫名：相信坚持的力量，终会厚积薄发
加餐福利 | 课后思考题答案合集
加餐01 | 案例分析：怎么解决海量IPVS规则带来的网络延时抖动问题？
加餐02 | 理解perf：怎么用perf聚焦热点函数？
加餐03 | 理解ftrace（1）：怎么应用ftrace查看长延时内核函数？
加餐04 | 理解ftrace（2）：怎么理解ftrace背后的技术tracepoint和kprobe？
加餐05 | eBPF：怎么更加深入地查看内核中的函数？
加餐06 | BCC：入门eBPF的前端工具