这是一本讲解如何在多云/混合云的环境下进行多集群管理、多集群应用编排以及应用管理和跨集群迁移的著作。作者是阿里云容器服务云原生分布式云团队核心成员，他基于自己丰富的工程实践经验，详细讲解了：云原生的关键技术、多云/混合云云架构的变革和存在的问题，以及多云/混合云多集群的使用场景和价值；如何将不同地域的多个集群统一到同一个控制平面，并给出了多集群统一管理的方案；Flannel、Calico、Cilium等主流容器网络插件以及阿里云容器服务Terway网络插件的功能和适用场景，以及如何组建一个包含云下和云上网络且互联互通的混合网络；如何为本地数据中心内的Kubernetes集群扩容云上弹性资源；如何用Helm和Kustomize工具对需要部署到多个集群的应用进行编排；如何使用Argo CD系统管理多集群应用的生命周期和应用交付；如何使用Istio服务网格技术跨多集群组建服务网格；如何对云原生应用进行备份、恢复以及跨集群的应用迁移。

这是一本讲解如何在多云/混合云的环境下进行多集群管理、多集群应用编排以及应用管理和跨集群迁移的著作。作者是阿里云容器服务云原生分布式云团队核心成员，他基于自己丰富的工程实践经验，详细讲解了：云原生的关键技术、多云/混合云云架构的变革和存在的问题，以及多云/混合云多集群的使用场景和价值；如何将不同地域的多个集群统一到同一个控制平面，并给出了多集群统一管理的方案；Flannel、Calico、Cilium等主流容器网络插件以及阿里云容器服务Terway网络插件的功能和适用场景，以及如何组建一个包含云下和云上网络且互联互通的混合网络；如何为本地数据中心内的Kubernetes集群扩容云上弹性资源；如何用Helm和Kustomize工具对需要部署到多个集群的应用进行编排；如何使用Argo CD系统管理多集群应用的生命周期和应用交付；如何使用Istio服务网格技术跨多集群组建服务网格；如何对云原生应用进行备份、恢复以及跨集群的应用迁移。

内容简介 这是一部从原理与实践角度讲解云原生应用管理的著作，是阿里云容器服务团队工程师多年云原生应用开发与管理经验的总结。详细讲解了Helm、Kustomize、CNAB、Operator等云原生应用管理框架和工具的应用场景、功能和使用，并通过源码讲解了它们的实现原理，同时提供了大量的案例和代码解析，能帮助读者轻松掌握云原生应用的管理。 全书一共16章，分为4个部分： 第壹部分（第1～4章） Helm 首先介绍了Helm的发展历程、适用场景、架构设计、工作机制；然后以Chart为例，讲解了Helm的功能和使用方法；*后通过源代码分析了Helm的实现原理。 第二部分（第5～8章） Kustomize 首先介绍了Kustomize的诞生背景、适用场景、工作机制；然后详细讲解了它的功能和使用方法；*后通过源代码分析了它的实现原理。 第三部分（第9～12章） CNAB 首先介绍了CNAB的基本概念、原理和规范；然后以Porter为例，详细讲解了它的功能、用法和实战；*后通过源代码分析了Porter的实现原理，同时讲解了mixin的开发。 第四部分（第13～16章） Operator 首先介绍了Operator的概念、发展和工作原理，然后详细讲解了它的功能、用法、架构、组件和实战，*后通过源代码分析了它的实现原理。

针对企业如何采用云原生架构实现高效的产品迭代能力、支持互联网业务健康发展，本书总结了一套可行的方法论。书中详解了云原生应用的内涵和要点，对实现云原生应用面临的功能和非功能（高性能、高可用、可扩展、安全性、高可靠等）的不同阶段需求和实现方案进行了较为完整的梳理。内容涵盖了系统工程化、高性能数据库、分布式数据库、DevOps、微服务架构、服务化测试、多机房架构等方面，既有业务挑战分析，也有架构实践指导，并通过实战案例加以诠释。

阿里云数字新基建系列包括5本书，题材涉及Kubernetes、混合云架构、云数据库、CDN原理与流媒体技术、云服务器运维（Windows），囊括了领先的云技术知识与阿里云技术团队独到的实践经验，是国内IT技术图书又一套重磅作品。混合云的出现是近几年云计算领域比较大的突破，它较好地满足了企业对算力及安全越来越高的要求。但混合云又是在缺乏标准的情况下，按实用方向发展的技术，在应用时，企业面临许多挑战，比如技术平台的选择、应用架构的选择等。本书将从概念、原理入手，介绍实用架构，让读者在理解常见架构的同时也能以此为基础搭建满足自己企业需求的混合云应用架构。

本书围绕 Kubernetes 云原生数据基础设施，介绍了如何通过 Kubernetes 管理数据存储，如何通过 Helm 和 Operator 在 Kubernetes 上自动部署和管理数据库，阐述了数据流式传输和数据分析的过程，探讨了在机器学习及其他新兴用例中如何使用 Kubernetes 云原生数据等。本书不仅深入阐述了云原生基础设施的发展历程和处理方式，而且分门别类地为每个场景提供了可以直接运行的示例代码，以便读者学习和练习。本书结构与英文原版保持一致，是 DaoCloud 云原生数据存储专家经反复校对后提供的译本。本书适合从事云端设计、构建和运行应用的开发人员，以及架构师和云原生工程师。无论你是Kubernetes 数据存储方面的“新手”还是有经验的“老兵”，相信本书都能让你有所受益。

本书围绕 Kubernetes 云原生数据基础设施，介绍了如何通过 Kubernetes 管理数据存储，如何通过 Helm 和 Operator 在 Kubernetes 上自动部署和管理数据库，阐述了数据流式传输和数据分析的过程，探讨了在机器学习及其他新兴用例中如何使用 Kubernetes 云原生数据等。本书不仅深入阐述了云原生基础设施的发展历程和处理方式，而且分门别类地为每个场景提供了可以直接运行的示例代码，以便读者学习和练习。本书结构与英文原版保持一致，是 DaoCloud 云原生数据存储专家经反复校对后提供的译本。本书适合从事云端设计、构建和运行应用的开发人员，以及架构师和云原生工程师。无论你是Kubernetes 数据存储方面的“新手”还是有经验的“老兵”，相信本书都能让你有所受益。

拥抱“云”，更多指的是如何设计你的应用程序，而不是你在哪里部署它们。本书是一本架构指南，指导你如何让应用程序在动态的、分布式的、虚拟的云世界中茁壮成长。本书介绍了云原生应用程序的多种思维模型，以及支持其构建的模式、实践和工具，同时提供了一些实际案例和专家建议，帮助你更好地开发和使用应用程序、数据、服务、路由等。本书分为两部分。第 1 部分定义了云原生的上下文环境，并展示了软件部署环境的特点。第2 部分深入探讨了云原生模式，包括请求 / 响应、事件驱动、断路器等。无论你是否有云原生的开发经验，通过本书提供的众多模式，一定可以更好地理解和掌握云原生开发。

拥抱“云”，更多指的是如何设计你的应用程序，而不是你在哪里部署它们。《云原生模式》是一本架构指南，指导你如何让应用程序在动态的、分布式的、虚拟的云世界中茁壮成长。本书介绍了云原生应用程序的多种思维模型，以及支持其构建的模式、实践和工具，同时提供了一些实际案例和专家建议，帮助你更好地开发和使用应用程序、数据、服务、路由等。本书分为两部分。第 1 部分定义了云原生的上下文环境，并展示了软件部署环境的特点。第2 部分深入探讨了云原生模式，包括请求 / 响应、事件驱动、断路器等。无论你是否有云原生的开发经验，通过本书提供的众多模式，一定可以更好地理解和掌握云原生开发。

本书以帮助云原生从业技术人员建立云原生安全的整体视野为目的，通过梳理整个云原生的流程和技术结构，阐述如何以应用安全为抓手，将安全性内建到应用的流程、架构以及平台之中，从而获得一整套完善的云原生应用安全方案。同时书中对云原生安全开源方案进行了汇总，有针对性地对当前的热点行业，包括金融、交通、制造业的不同特点和安全诉求以及安全应对方案进行了简要说明。本书内容环环相扣，便于读者通过阅读建立自己的知识体系结构。 本书适用于对云原生安全技术有兴趣的技术开发者、维护者，以及对于云计算和分布式系统有兴趣的相关技术从业人员，也可以作为政企信息部门技术和管理人员进行业务系统云化改造方案设计而参考资料。