先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

二、流程介绍

2.1  首先，上一张整体执行流程图（可以点击看大图！！！）：

kubeadm 在执行 join 的过程中，主要包含：配置加载、环境检测、获取和验证kubeconfig、配置本地 kubelet 服务等步骤，其间还穿插着对于当加入节点为 Master 时的一些额外操作。

配置初始化的过程与 init 时基本是一样的，都包含加载系统默认参数、解析和应用用户指定的配置、设置动态配置项（如节点名称、节点 IP 等）以及验证配置有效性等过程，不再赘述。

环境检测的过程与 init 十分类似，只不过检测项目稍有差异，项目列表见 2.2。

获取和验证 kubeconfig 配置在 join 过程中非常关键，之后的配置过程都依赖该步骤的产出。获取 kubeconfig 目前支持三种方式：通过文件加载；通过网络加载；通过 token 从 apiserver 读取。通过文件和网络加载相对比较简单，这里重点介绍第三种也是最常见的 join 方式：通过 token 读取 kubeconfig。首先，kubeadm 会基于 APIServer EndPoint、token-bootstrap-client 用户、kubernetes 集群名以及空的证书数据创建一个不安全的 client，连接 API Server，读取 kube-public/cluster-info ConfigMap，该 ConfigMap 是在 init 的过程中创建好的，匿名即可访问。再读取该 ConfigMap 中保存的 kubeconfig 项、jws-kubeconfig-<token.ID> 项。其中，kubeconfig 项即保存的 kubeconfig 内容，jws-kubeconfig-<token.ID> 项保存的使用该 token 对该 kubeconfig 的签名结果。**kubeadm join 的验签过程即使用用户提供的 token、kube-public/cluster-info 中保存的 kubeconfig 信息进行 jws 签名，将签名结果与 jws-kubeconfig-<token.ID> 项的内容对比，相同则验证通过，认为该 APIServer 可以被信任。**验证通过后，通过该 kubeconfig，可以获取 CA 相关信息，据此就可以创建安全的 client 了。kubeadm 会使用安全的 client 二次获取 kube-public/cluster-info，并与之前获得的比较是否相同，据此验证该 TLS 连接的有效性。

如果 join 的节点角色为 Control Plane Instance，则需要进行一些额外配置。主要过程包括：连接API Server，读取 kube-system/kubeadm-config ConfigMap，据此生成 InitConfiguration，进行 Master 加入相关检查（包括是否使用 Local etcd、是否使用固定 endpoint、是否启用了 self-hosted、证书是否配置正确等），执行 kubeadm init 系列检查，生成证书以及 manifest 文件（kube-apiserver、kube-controller-manager、kube-scheduler）。

配置本地 kubelet 服务无论在 init 还是 join 都是重要的一步。主要过程包括：生成相关配置，主要指 kubelet 运行需要的配置文件；重启 kubelet 服务自动完成 TLS Bootstrap，将 bootstrap-kubelet.conf 转为 kubelet.conf；补充节点的相关属性 Annotation、配置 DynamicKubeletConfig 等。

完成前的操作：如果加入的是 Control Plane Instance，则更新 kubeadm-config ConfigMap，同时给节点添加正确的标签。最后打印出 join 成功描述。

2.2 预检项目

1) 检查执行 init 命令的用户是否为 root，如果不是 root，直接快速失败（fail fast）；

2) 检查 /etc/kubernetes/manifests/ 是否为空；

3) 检查 /etc/kubernetes/bootstrap-kubelet.conf 是否不存在；

4) 检查内核是否包含 ipvs 模块；

5) 检查容器运行时，使用 CRI 还是 Docker，如果是 Docker，进一步检查 Docker 服务是否已启动，是否设置了开机自启动；

6) 对于 Linux 系统，会额外检查以下内容：

6.1) 检查以下命令是否存在：crictl、ip、iptables、mount、nsenter、ebtables、ethtool、socat、tc、touch；

6.2) 检查 /proc/sys/net/bridge/bridge-nf-call-iptables、/proc/sys/net/ipv4/ip-forward 内容是否为 1；

6.3) 检查 swap 是否是关闭状态；

7) 检查内核是否被支持，Docker 版本及后端存储 GraphDriver 是否被支持；

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

• 174 道运维工程师面试题
• 128道k8s面试题
• 108道shell脚本面试题
• 200道Linux面试题
• 51道docker面试题
• 35道Jenkis面试题
• 78道MongoDB面试题
• 17道ansible面试题
• 60道dubbo面试题
• 53道kafka面试
• 18道mysql面试题
• 40道nginx面试题
• 77道redis面试题
• 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

• 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

！](https://bbs.csdn.net/topics/618542503)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！