从零到一学 Kubernetes

这不是一份只让你复制命令的速查表，而是一门围绕 TaskBoard 云原生任务板展开的完整项目课。课程先从 Linux 进程、namespace、cgroup、容器镜像，以及 Borg、Omega 到 Kubernetes 的演进讲起，让你先理解为什么需要容器编排，再学习 Kubernetes 怎样用声明式 API、控制器和调谐循环管理系统。

你会从 Docker、kubectl、kind 的安装与校验开始，创建边界清晰的练习集群，把 TaskBoard 源码构建成镜像，并依次完成 Pod、Deployment、Service、EndpointSlice、ConfigMap、Secret、探针、滚动发布、回滚、HPA、StatefulSet、PVC、Job、RBAC、Pod Security Admission 与 NetworkPolicy。

每一次实操都遵循同一条学习路径：先解释要解决的问题、底层机制、命令影响范围和预期状态，再执行命令、展示真实输出、解读证据并分析失败分支。课程还会主动制造镜像发布失败、Service 选择器错误、探针异常和网络拒绝，带你沿对象状态、condition、事件、日志、EndpointSlice、指标与业务响应定位根因。

完成课程后，你不仅能把一套应用部署到 Kubernetes，还能解释每个对象为什么存在、控制器怎样收敛状态、故障时先看什么，以及如何在结构化验收通过后，按所有权账本安全清理 Namespace、PV、kind 集群、镜像、专属 BuildKit builder、缓存卷、网络、工具目录与 shell 状态。