【書籍資訊】
那些文件沒有告訴你的AWS EKS：解析Kubernetes背後的奧秘（iThome鐵人賽系列書）【軟精裝】
ISBN13：9786263337145
出版社：博碩文化
作者：王茂林(Mao-Lin Wang; focaaby)
出版日：2024/02/05
裝訂／頁數：軟精裝／320頁
規格：23cm*17cm*2cm (高/寬/厚)
版次：1

【內容】
EKS 從不會到入門，從入門到精通
第一本完整探討 EKS 本土書籍
透過問題分析與討論讓你培養問題解決的脈絡



本書內容改編自第 14 屆 iThome 鐵人賽 DevOps 組的優選系列文章《那些文件沒告訴你的 AWS EKS》。
本書從建立 EKS cluster 開始，由「為什麼」為引言反思AWS是如何引用原生 Kubernetes 功能並設計，並溯源 Kubernetes 的原理，進而學習底層 Linux 及網路相關知識。此外，每章節提供逐步除錯驗證，照著步驟實作也能學習到除錯概念。

全書提供 18 個「為什麼」，使用「五個為什麼（Five whys）方法論一層層從 AWS、Kubernetes、容器，最終至作業系統，沿著因果關係順著網上探討釐清整體脈絡。這些「為什麼」們包含了數個 EKS 上實務常見問題，讀者除了能熟悉 AWS 環境及 Kubernetes 限制，也同時釐清作業系統與網路脈絡，提升問題排除的能力，進而持續精進「打破砂鍋問到底」的研究精神。

【目標讀者】
• 想要掌握 Kubernetes 概念和原理的工程師
• 想從 Junior 晉升到 Senior 的 DevOps/SRE 工程師
• 沒有使用過 AWS 雲端環境入門者

【目錄】
CHAPTER 0 為什麼寫這本書

CHAPTER 1 建立 EKS 叢集環境

CHAPTER 2 CloudWatch Logs 及 CloudWatch Logs Insights 簡介

CHAPTER 3 為什麼 kubectl可以存取 EKS 叢集

CHAPTER 4 為什麼 EKS 工作節點可以自動加入 EKS 叢集

CHAPTER 5 為什麼 EKS 叢集可以識別預設 CNI plugin 為 Amazon VPC CNI plugin

CHAPTER 6 為什麼 CoreDNS 可以解析 VPC 內的域名及外部域名

CHAPTER 7 為什麼 EKS add-on 可以管理 Kubernetes plugin

CHAPTER 8 為什麼 EKS 叢集可以讓 Pod 部署至 Fargate

CHAPTER 9 為什麼 EKS 能將 IAM roles 與 Kubernetes service accounts 整合（IAM roles for service accounts, IRSA）

CHAPTER 10 為什麼 Managed node groups 可以保持應用程式可用性

CHAPTER 11 為什麼透過 CloudFormation template 建立的 self-managed node group 無法自動加入至叢集

CHAPTER 12 為什麼 CDK 部署 EKS 叢集會比較慢

CHAPTER 13 為什麼 Fluent Bit/Fluentd 可以收集 EKS 叢集 Pod 以及節點記錄檔

CHAPTER 14 為什麼 Container insight 指標 node_network_total_bytes 與 EC2 指標 NetworkIn/NetworkOut 不一致

CHAPTER 15 為什麼 EKS 工作節點容易佔用 IP 導致 subnets IP 位址不夠

CHAPTER 16 為什麼 security group 可以關聯至單獨的 EKS Pod - Security groups for pods
16.1 建置環境
16.2 SGFP 流程
 16.2.1 VPC interface trunking
16.3 驗證 SGFP 流程
 16.3.1 vpc-resource-mutating-webhook 是怎麼來的
 16.3.2 驗證節點由 VPC resource controller 更新節點 label
 16.3.3 驗證 Pod 經 webhook mutate
 16.3.4 驗證節點使用 vlan 路由規則
 16.3.5 驗證 branch ENI 及 trunk ENI 建立時間
16.4 總結

CHAPTER 17 為什麼使用 SGFP 使用 liveness/readiness probes 需要設定環境變數DISABLE_TCP_EARLY_DEMUX
17.1 環境變數 DISABLE_TCP_EARLY_DEMUX
17.2 TCP Early Demux 的行為
17.3 問題
17.4 總結

CHAPTER 18 為什麼 EKS 使用 NLB 作為 Kubernetes service 會遇到 connection timeout
18.1 建立測試環境
18.2 EKS 如何註冊Target Group 至Service
18.3 封包從 Pod 經由節點至 NLB 路徑
18.4 分析封包
18.5 NLB client 保留 IP 問題
18.6 替代方案

CHAPTER 19 為什麼 EKS 在更新 Kubernetes Deployment 時會有 HTTP 502 錯誤
19.1 建立環境
19.2 更新 image 流程中發生了什麼事
19.3 Kubernetes Service 與 Pod 流程
19.4 為什麼會有 HTTP 502 錯誤
19.5 如何避免問題
 19.5.1 preStop hook
 19.5.2 terminationGracePeriodSeconds
19.6 Pod Readiness Gates
19.7 總結

CHAPTER 20 為什麼 EKS 控制平面可以升級而無停機時間
20.1 建立環境
 20.1.1 健康檢查 script
20.2 驗證
 20.2.1 Pod aws-cli 記錄檔
 20.2.2 控制平面記錄檔
 20.2.3 CloudTrail 記錄
20.3 EKS 控制平面架構
20.4 流程
 20.4.1 為什麼會有 connection timeout 錯誤

附件 參考文件