📚 课程目录第1章课程导论

1. 课程导论：镜像拉取加速的背景与痛点、Kustomize 与 ConfigMap 在其中的角色、课程目标与前置知识

在云原生生产环境中，容器镜像的大小与拉取速度直接影响着应用的部署效率、弹性伸缩响应时间以及故障恢复速度。随着微服务架构的普及，一个典型的业务系统可能包含数十甚至上百个容器，每个镜像动辄数百 MB 甚至 GB 级别，导致以下核心痛点日益突出：

痛点维度	具体表现	业务影响
部署延迟	新 Pod 启动前需从镜像仓库完整拉取镜像，大镜像耗时 30s~数分钟	发布窗口延长，影响 CI/CD 流水线效率
弹性伸缩滞后	HPA 触发扩容时，新副本因镜像拉取慢无法快速就绪	流量高峰时服务容量不足，引发 SLO 违约
节点故障恢复慢	节点宕机后，调度到新节点的 Pod 需重新拉取所有镜像	MTTR 显著增加，业务连续性受损
带宽与存储浪费	多节点重复拉取相同镜像层，浪费集群网络带宽与磁盘 I/O	大规模集群下成本失控，镜像仓库压力大
镜像仓库单点瓶颈	并发拉取请求过多时，仓库响应变慢甚至限流	全局部署速度下降，影响多集群同步

  核心矛盾： 容器镜像的"胖"特性与 Kubernetes 对"快"的极致要求之间的矛盾。传统方案依赖 registry mirror 或预拉取，但缺乏声明式、环境感知的灵活配置能力。

本课程采用 Kustomize 与 ConfigMap 的组合方案，在不修改上游应用镜像、不引入额外 DaemonSet 的前提下，实现声明式的镜像拉取加速配置。两者的角色分工如下：

Kustomize：作为 Kubernetes 原生的配置管理工具，负责对环境差异进行抽象与编排。通过 overlay 机制，为不同环境（开发、测试、生产）注入不同的镜像拉取策略，无需维护多套 YAML 副本。
ConfigMap：作为配置数据的载体，存储镜像仓库地址、拉取策略、认证信息、镜像预热规则等动态配置。Kustomize 通过 configMapGenerator 或 patches 将 ConfigMap 挂载到 Pod 或注入到节点级代理中。

通过本课程的学习，你将掌握以下核心能力：

理解镜像拉取加速的底层原理：包括镜像层缓存、registry mirror、containerd 配置、kubelet 拉取策略等。
使用 Kustomize 管理多环境镜像配置：通过 base/overlay 模式，为开发、测试、生产环境分别配置不同的镜像仓库与拉取策略。
利用 ConfigMap 动态注入加速配置：将镜像预热列表、仓库映射、认证信息等通过 ConfigMap 注入到 Pod 或节点级 DaemonSet 中。
构建完整的加速流水线：从镜像构建、推送、预热到 Pod 启动，实现端到端的拉取加速。
生产级最佳实践与排障：涵盖大规模集群下的性能调优、安全配置、监控告警与常见问题排查。

为了确保学习效果，建议你具备以下基础：

知识领域	具体要求	推荐学习资源
Kubernetes 基础	熟悉 Pod、Deployment、Service、ConfigMap、Secret 等核心资源；了解 kubectl 常用命令	Kubernetes 官方文档 / CKAD 课程
容器与镜像基础	理解 Docker 镜像分层、Dockerfile 编写、镜像仓库（Harbor/Docker Hub）基本操作	Docker 官方文档 / 容器技术入门
Kustomize 基础	了解 kustomization.yaml 结构、base/overlay 概念、patches 与 generators 基本用法	Kustomize 官方文档 / 本课程前置章节
Linux 基础	熟悉命令行操作、文件系统、环境变量、网络配置	Linux 基础教程

提示： 如果你对 Kustomize 还不熟悉，建议先学习本系列的前置课程《Kustomize 从入门到精通》，或至少完成 Kustomize 官方 README 中的快速入门示例。

本课程共 30 章，分为四大模块，整体知识结构如下：

注意： 本课程所有实战操作均在 Kubernetes v1.28+ 与 Kustomize v5.0+ 环境下验证。如果你使用更早的版本，部分特性可能不兼容，请参考附录中的版本适配说明。