1. 课程导论：准入控制与集群节点扩容的背景、课程目标与学习路径

1.1 为什么需要这门课程？

在生产环境中，Kubernetes 集群的稳定运行依赖于两个关键环节：准入控制（Admission Control）与节点扩容（Node Scaling）。准入控制是 API 请求到达 etcd 之前的最后一道防线，负责校验、修改和策略执行；节点扩容则是应对业务流量突增、保障集群资源充足的核心手段。然而，当两者在容器运行时（Container Runtime）层面发生状态同步故障时，往往会导致 Pod 调度失败、节点状态异常、甚至集群整体不可用。

本课程聚焦于这一交叉领域，帮助运维与 SRE 人员系统性地掌握故障排查方法。

1.2 课程背景：准入控制与节点扩容的关联

准入控制与节点扩容并非孤立模块，它们在容器运行时状态同步上深度耦合。下表梳理了关键关联点：

1.3 课程目标

完成本课程后，学员将具备以下能力：

• 理解核心机制： 掌握准入控制器的链式处理流程、节点扩容的生命周期、以及容器运行时状态同步的底层原理。
• 定位故障根因： 能够通过 kubelet 日志、Webhook 审计日志、容器运行时事件，快速定位状态同步不一致的环节。
• 制定修复方案： 针对运行时版本冲突、缓存过期、Webhook 超时等典型故障，给出可落地的修复策略。
• 构建预防体系： 设计准入控制策略的灰度发布机制、节点扩容的运行时预检流程，从源头减少故障发生。

1.4 学习路径与知识体系

本课程共 30 章，分为四个阶段。下图展示了整体学习路径：

1.5 课程章节概览

下表列出了各阶段的核心章节及其对应知识点：

1.6 前置知识与环境准备

为获得最佳学习效果，建议学员具备以下基础：

• 熟悉 Kubernetes 基本概念（Pod、Node、kubelet、API Server）。
• 了解容器运行时（containerd 或 CRI-O）的基本操作。
• 具备 Linux 命令行和日志查看（journalctl、grep）经验。

1.7 故障排查的核心思维模型

在进入具体章节之前，先建立故障排查的通用框架。下图展示了准入控制与节点扩容场景下的状态同步故障排查流程：

1.8 课程特色与交付物

• 真实案例驱动： 每章均基于生产环境故障案例，提供完整的日志和配置上下文。
• 可复现的故障环境： 提供 Docker Compose 或 kind 配置文件，一键搭建故障场景。
• 工具链整合： 涵盖 kubectl、crictl、ctr、journalctl、kubectl-who-can 等实用工具。
• 自动化脚本： 每章末尾提供故障排查脚本或准入策略模板，可直接用于生产。