八、K8s 生产运维
Kubernetes 生产环境运维实操指南：etcd 备份恢复、集群安全升级、HPA/VPA 弹性伸缩、NetworkPolicy 网络策略、CNI 插件选型、Service Mesh 入门、混沌工程韧性测试 —— 保障 K8s 集群的稳定可靠运行。
共 8 个章节
8.1
K8s：etcd 备份恢复
etcd 快照备份与恢复完整指南：手动快照、自动备份 CronJob、恢复流程、备份策略与最佳实践，以及 etcd 集群故障排查。
8.2
K8s：集群升级
kubeadm 集群升级完整流程：控制面升级、工作节点逐台升级、升级前检查与版本兼容性、升级后验证与回滚。
8.3
K8s：HPA 与 VPA
HPA 水平自动扩缩与 VPA 垂直自动扩缩的完整配置：CPU/内存/自定义指标、行为配置、压测验证方法。
8.4
K8s：NetworkPolicy
NetworkPolicy 网络策略从入门到实战：默认拒绝策略、多维度选择器、常见场景配置、策略调试方法。
8.5
K8s：CNI 网络插件
K8s 网络插件深度对比：Flannel（简单）、Calico（BGP/NetworkPolicy）、Cilium（eBPF/高性能/L7策略），安装配置与选型决策树。
8.6
K8s：Service Mesh 入门
Service Mesh 入门与 Istio 实战：Sidecar 注入、流量管理（VirtualService/DestinationRule）、mTLS 安全、可观测性（Kiali/Jaeger）与 Canary 发布。
8.7
混沌工程入门
混沌工程入门：K8s 故障注入原理、Chaos Mesh/Litmus 安装、Pod/网络/磁盘故障注入实战、实验编排与安全边界。
8.8
项目实战：K8s 集群运维
端到端项目实战：整合第八编知识，部署 3 节点 K8s 集群，配置 HPA、NetworkPolicy、监控、日志、备份、故障演练。