第一部分　項(xiàng)目準(zhǔn)備
第1章　Go開發(fā)環(huán)境準(zhǔn)備2
1.1　機(jī)器選擇2
1.1.1　開發(fā)機(jī)選擇3
1.1.2　辦公機(jī)選擇3
1.2　Windows終端模擬器安裝和配置3
1.3　Linux服務(wù)器申請和配置4
1.3.1　Linux服務(wù)器申請4
1.3.2　登錄Linux服務(wù)器5
1.3.3　Linux服務(wù)器配置6
1.3.4　依賴安裝和配置8
1.4　Go編譯環(huán)境安裝和配置9
1.4.1　Go編譯工具安裝和配置10
1.4.2　Protobuf編譯環(huán)境安裝11
1.5　Go IDE安裝和配置12
1.6　本章總結(jié)14
第2章　快速部署IAM系統(tǒng)15
2.1　為什么選擇IAM系統(tǒng)作為實(shí)戰(zhàn)項(xiàng)目15
2.2　IAM系統(tǒng)概述16
2.2.1　IAM資源授權(quán)流程16
2.2.2　IAM系統(tǒng)架構(gòu)介紹17
2.2.3　通過使用流程理解架構(gòu)18
2.3　下載IAM項(xiàng)目代碼20
2.4　安裝和配置數(shù)據(jù)庫21
2.4.1　配置scripts/install/environment.sh21
2.4.2　安裝和配置MariaDB21
2.4.3　安裝和配置Redis22
2.4.4　安裝和配置MongoDB22
2.5　安裝和配置IAM系統(tǒng)24
2.5.1　準(zhǔn)備工作25
2.5.2　安裝和配置iam-apiserver28
2.5.3　安裝iamctl32
2.5.4　安裝和配置iam-authz-server34
2.5.5　安裝和配置iam-pump36
2.5.6　安裝和配置 iam-watcher38
2.5.7　安裝 man 文件39
2.5.8　測試IAM系統(tǒng)是否安裝成功40
2.6　彩蛋：一鍵安裝40
2.7　本章總結(jié)41
第二部分　項(xiàng)目設(shè)計(jì)
第3章　規(guī)范設(shè)計(jì)44
3.1　有哪些地方需要制定規(guī)范44
3.2　開源規(guī)范45
3.2.1　開源協(xié)議概述45
3.2.2　開源協(xié)議選擇46
3.2.3　開源規(guī)范有什么47
3.2.4　開源規(guī)范詳細(xì)內(nèi)容47
3.2.5　運(yùn)營開源項(xiàng)目48
3.3　文檔規(guī)范49
3.3.1　README 文檔規(guī)范49
3.3.2　項(xiàng)目文檔規(guī)范50
3.3.3　API文檔規(guī)范51
3.4　Commit Message規(guī)范53
3.4.1　Commit Message規(guī)范有哪些53
3.4.2　與Commit Message相關(guān)的3個(gè)
　　　重要內(nèi)容59
3.4.3　Commit Message規(guī)范自動(dòng)化66
3.5　版本規(guī)范67
3.5.1　什么是語義化版本規(guī)范67
3.5.2　語義化版本規(guī)范示例69
3.5.3　如何確定版本號(hào)69
3.6　本章總結(jié)69
第4章　目錄結(jié)構(gòu)設(shè)計(jì)71
4.1　如何規(guī)范目錄71
4.2　平鋪式目錄結(jié)構(gòu)72
4.3　結(jié)構(gòu)化目錄結(jié)構(gòu)73
4.3.1　Go應(yīng)用：主要存放前后端代碼75
4.3.2　Go應(yīng)用：主要存放測試相關(guān)的
　　　文件和代碼78
4.3.3　Go應(yīng)用：存放與應(yīng)用部署相關(guān)
　　　的文件78
4.3.4　項(xiàng)目管理：存放管理Go項(xiàng)目的
　　　各類文件79
4.3.5　文檔：主要存放項(xiàng)目的各類文檔80
4.3.6　不建議的目錄82
4.4　一些建議82
4.5　本章總結(jié)83
第5章　工作流設(shè)計(jì)84
5.1　集中式工作流84
5.2　功能分支工作流85
5.3　Git Flow工作流88
5.3.1　Git Flow的5種分支88
5.3.2　Git Flow開發(fā)流程88
5.4　Forking工作流91
5.5　本章總結(jié)93
第6章　研發(fā)流程設(shè)計(jì)95
6.1　如何設(shè)計(jì)Go項(xiàng)目的研發(fā)流程95
6.2　在設(shè)計(jì)研發(fā)流程時(shí)，需要關(guān)注
　　 哪些點(diǎn)96
6.3　業(yè)界相對(duì)標(biāo)準(zhǔn)的研發(fā)流程96
6.3.1　需求階段96
6.3.2　設(shè)計(jì)階段98
6.3.3　開發(fā)階段98
6.3.4　測試階段100
6.3.5　發(fā)布階段100
6.3.6　運(yùn)營階段102
6.4　角色與分工102
6.5　如何管理應(yīng)用的生命周期104
6.6　應(yīng)用生命周期管理技術(shù)有哪些104
6.7　研發(fā)模式105
6.8　CI/CD：自動(dòng)化構(gòu)建和部署應(yīng)用106
6.8.1　持續(xù)集成107
6.8.2　持續(xù)交付107
6.8.3　持續(xù)部署107
6.9　DevOps：研發(fā)運(yùn)維一體化108
6.9.1　AIOps：智能運(yùn)維108
6.9.2　ChatOps：聊著天就把事情
　　　給辦了109
6.9.3　GitOps：一種實(shí)現(xiàn)云原生的
　　　持續(xù)交付模型109
6.9.4　NoOps：無運(yùn)維110
6.10　如何選擇合適的應(yīng)用生命周期
　　　管理技術(shù)111
6.11　本章總結(jié)111
第7章　如何寫出優(yōu)雅的Go項(xiàng)目112
7.1　優(yōu)雅Go項(xiàng)目實(shí)現(xiàn)思路112
7.2　編寫高質(zhì)量的Go應(yīng)用113
7.2.1　代碼結(jié)構(gòu)114
7.2.2　代碼規(guī)范115
7.2.3　代碼質(zhì)量116
7.2.4　編程哲學(xué)119
7.2.5　軟件設(shè)計(jì)方法124
7.3　高效管理項(xiàng)目125
7.3.1　高效的開發(fā)流程125
7.3.2　使用Makefile管理項(xiàng)目126
7.3.3　自動(dòng)生成代碼126
7.3.4　善于借助工具127
7.3.5　對(duì)接CI/CD127
7.4　編寫高質(zhì)量的項(xiàng)目文檔128
7.5　本章總結(jié)128
第8章　Go語言設(shè)計(jì)模式?130
8.1　創(chuàng)建型模式131
8.1.1　單例模式131
8.1.2　工廠模式133
8.2　行為型模式136
8.2.1　策略模式136
8.2.2　模板模式138
8.3　結(jié)構(gòu)型模式139
8.3.1　代理模式139
8.3.2　選項(xiàng)模式140
8.4　本章總結(jié)144
第三部分　項(xiàng)目管理
第9章　如何編寫Makefile148
9.1　規(guī)劃Makefile要實(shí)現(xiàn)的功能149
9.2　設(shè)計(jì)合理的Makefile結(jié)構(gòu)151
9.3　掌握Makefile編寫技巧153
9.3.1　善用通配符和自動(dòng)變量153
9.3.2　善用函數(shù)153
9.3.3　依賴需要用到的工具154
9.3.4　把常用功能放在/Makefile中，
　　　不常用的放在分類Makefile中154
9.3.5　編寫可擴(kuò)展的Makefile155
9.3.6　將所有輸出存放在一個(gè)目錄下，
　　　方便清理和查找156
9.3.7　使用帶層級(jí)的命名方式156
9.3.8　做好目標(biāo)拆分157
9.3.9　設(shè)置OPTIONS157
9.3.10　定義環(huán)境變量158
9.3.11　自己調(diào)用自己159
9.4　本章總結(jié)159
第10章　IAM項(xiàng)目研發(fā)流程實(shí)戰(zhàn)160
10.1　開發(fā)階段160
10.1.1　代碼開發(fā)160
10.1.2　代碼提交165
10.2　測試階段167
10.3　IAM項(xiàng)目的Makefile項(xiàng)目管理
　　　技巧168
10.3.1　Makefile help命令自動(dòng)解析169
10.3.2　在options中指定變量值169
10.3.3　自動(dòng)生成CHANGELOG169
10.3.4　自動(dòng)生成版本號(hào)169
10.3.5　保持行為一致170
10.4　本章總結(jié)171
第11章　靜態(tài)代碼檢查172
11.1　為什么選擇golangci-lint做靜態(tài)
　　　 代碼檢查172
11.2　golangci-lint命令173
11.3　golangci-lint配置175
11.4　如何使用golangci-lint進(jìn)行靜態(tài)
　　　 代碼檢查178
11.5　golangci-lint使用技巧180
11.6　本章總結(jié)182
第12章　生成Swagger API文檔183
12.1　Swagger介紹183
12.2　Swagger和OpenAPI的區(qū)別184
12.3　用go-swagger來生成Swagger API
　　　 文檔184
12.3.1　安裝swagger工具185
12.3.2　swagger命令行工具介紹185
12.4　如何使用swagger命令生成
　　　Swagger文檔186
12.4.1　解析注釋生成Swagger文檔186
12.4.2　go-swagger其他常用功能介紹192
12.5　IAM Swagger文檔194
12.6　本章總結(jié)195
第四部分　項(xiàng)目開發(fā)
第13章　錯(cuò)誤處理198
13.1　錯(cuò)誤碼設(shè)計(jì)198
13.1.1　期望錯(cuò)誤碼實(shí)現(xiàn)的功能199
13.1.2　常見的錯(cuò)誤碼實(shí)現(xiàn)方式199
13.1.3　錯(cuò)誤碼設(shè)計(jì)建議201
13.1.4　業(yè)務(wù)Code碼設(shè)計(jì)201
13.1.5　如何設(shè)置HTTP狀態(tài)碼202
13.2　IAM項(xiàng)目錯(cuò)誤碼設(shè)計(jì)規(guī)范203
13.2.1　錯(cuò)誤碼設(shè)計(jì)規(guī)范203
13.2.2　錯(cuò)誤信息規(guī)范說明204
13.2.3　IAM API返回值說明204
13.3　錯(cuò)誤包204
13.3.1　錯(cuò)誤包需要具有哪些功能204
13.3.2　錯(cuò)誤包的實(shí)現(xiàn)208
13.3.3　如何記錄錯(cuò)誤212
13.4　一個(gè)錯(cuò)誤碼的具體實(shí)現(xiàn)215
13.5　錯(cuò)誤碼實(shí)際使用示例218
13.6　本章總結(jié)219
第14章　日志處理220
14.1　如何設(shè)計(jì)日志包220
14.1.1　基礎(chǔ)功能220
14.1.2　高級(jí)功能222
14.1.3　可選功能224
14.1.4　設(shè)計(jì)時(shí)需要關(guān)注的點(diǎn)226
14.2　如何記錄日志226
14.2.1　在何處打印日志227
14.2.2　在哪個(gè)日志級(jí)別打印日志228
14.2.3　如何記錄日志內(nèi)容229
14.2.4　記錄日志的佳實(shí)踐總結(jié)230
14.3　拓展內(nèi)容：分布式日志解決方案
　　�。‥FK/ELK）230
14.4　有哪些優(yōu)秀的開源日志包231
14.4.1　標(biāo)準(zhǔn)庫log包232
14.4.2　glog232
14.4.3　logrus232
14.4.4　zap233
14.4.5　開源日志包選擇233
14.5　從零開始編寫一個(gè)日志包234
14.5.1　定義日志級(jí)別和日志選項(xiàng)234
14.5.2　創(chuàng)建Logger及各級(jí)別日志
　　　　打印方法236
14.5.3　將日志記錄到支持的輸出中237
14.5.4　自定義日志輸出格式239
14.5.5　測試日志包239
14.6　IAM項(xiàng)目日志包設(shè)計(jì)實(shí)戰(zhàn)240
14.7　本章總結(jié)244
第15章　GORM ORM應(yīng)用245
15.1　GORM基礎(chǔ)知識(shí)245
15.2　通過示例學(xué)習(xí)GORM246
15.2.1　自動(dòng)遷移表結(jié)構(gòu)248
15.2.2　插入表記錄248
15.2.3　獲取符合條件的記錄248
15.2.4　更新表記錄248
15.2.5　刪除表記錄249
15.2.6　獲取表記錄列表249
15.3　GORM常用操作講解249
15.3.1　模型定義250
15.3.2　連接數(shù)據(jù)庫251
15.3.3　創(chuàng)建記錄251
15.3.4　刪除記錄252
15.3.5　更新記錄253
15.3.6　查詢數(shù)據(jù)253
15.3.7　高級(jí)查詢254
15.3.8　原生SQL255
15.3.9　GORM鉤子255
15.4　iam-apiserver中的CURD操作256
15.5　本章總結(jié)260
第16章　Web服務(wù)功能實(shí)現(xiàn)261
16.1　Web服務(wù)的核心功能261
16.1.1　基礎(chǔ)功能262
16.1.2　高級(jí)功能262
16.2　Web框架為什么選擇Gin263
16.3　Gin是如何支持Web服務(wù)的基礎(chǔ)
　　　功能的264
16.3.1　HTTP/HTTPS支持268
16.3.2　JSON數(shù)據(jù)格式支持269
16.3.3　路由匹配270
16.3.4　路由分組270
16.3.5　一進(jìn)程多服務(wù)271
16.3.6　參數(shù)解析、參數(shù)校驗(yàn)、邏輯
　　　　處理、返回結(jié)果272
16.4　Gin是如何支持Web服務(wù)的高級(jí)
　　　功能的274
16.4.1　中間件274
16.4.2　認(rèn)證、RequestID、跨域277
16.4.3　優(yōu)雅關(guān)停277
16.5　本章總結(jié)279
第17章　IAM應(yīng)用構(gòu)建280
17.1　如何構(gòu)建應(yīng)用框架280
17.2　應(yīng)用構(gòu)建三劍客281
17.2.1　命令行參數(shù)解析工具：Pflag281
17.2.2　配置解析神器：Viper285
17.2.3　現(xiàn)代化的命令行框架：Cobra291
17.3　構(gòu)建應(yīng)用的基礎(chǔ)：應(yīng)用的三大
　　　基本功能297
17.4　iam-apiserver是如何構(gòu)建應(yīng)用
　　　框架的298
17.5　App包的設(shè)計(jì)和實(shí)現(xiàn)300
17.5.1　構(gòu)建應(yīng)用301
17.5.2　命令行程序構(gòu)建301
17.5.3　命令行參數(shù)解析302
17.5.4　配置文件解析305
17.6　IAM應(yīng)用構(gòu)建的優(yōu)秀特性306
17.7　構(gòu)建應(yīng)用的注意事項(xiàng)307
17.8　本章總結(jié)307
第18章　IAM認(rèn)證功能實(shí)現(xiàn)309
18.1　認(rèn)證與授權(quán)的區(qū)別309
18.2　4種基本的認(rèn)證方式310
18.2.1　基礎(chǔ)認(rèn)證310
18.2.2　摘要認(rèn)證311
18.2.3　開放授權(quán)認(rèn)證312
18.2.4　令牌認(rèn)證314
18.3　基于JWT的Token認(rèn)證機(jī)制實(shí)現(xiàn)314
18.3.1　JWT簡介314
18.3.2　JWT認(rèn)證流程315
18.3.3　JWT格式315
18.4　如何設(shè)計(jì)IAM項(xiàng)目的認(rèn)證功能318
18.5　IAM項(xiàng)目是如何實(shí)現(xiàn)Basic
　　　認(rèn)證的320
18.6　IAM項(xiàng)目是如何實(shí)現(xiàn)Bearer
　　　認(rèn)證的326
18.6.1　iam-authz-server Bearer認(rèn)證
　　　　實(shí)現(xiàn)326
18.6.2　iam-apiserver Bearer認(rèn)證
　　　　實(shí)現(xiàn)330
18.7　IAM項(xiàng)目認(rèn)證功能設(shè)計(jì)技巧333
18.8　本章總結(jié)334
第19章　IAM API服務(wù)構(gòu)建335
19.1　RESTful API介紹335
19.1.1　什么是RESTful API336
19.1.2　RESTful API設(shè)計(jì)原則337
19.1.3　RESTful API示例341
19.2　RPC API介紹341
19.2.1　什么是RPC 341
19.2.2　gRPC簡介342
19.2.3　Protocol Buffers介紹343
19.2.4　gRPC示例344
19.3　REST與gRPC351
19.4　iam-apiserver服務(wù)介紹352
19.4.1　iam-apiserver功能介紹352
19.4.2　iam-apiserver使用方法介紹353
19.5　iam-apiserver代碼實(shí)現(xiàn)357
19.5.1　iam-apiserver配置處理357
19.5.2　iam-apiserver啟動(dòng)流程359
19.5.3　iam-apiserver的RESTful API
　　　　請求處理流程360
19.5.4　iam-apiserver代碼架構(gòu)361
19.6　iam-apiserver服務(wù)核心功能實(shí)現(xiàn)
　　　講解369
19.6.1　與應(yīng)用框架相關(guān)的特性369
19.6.2　與編程規(guī)范相關(guān)的特性375
19.6.3　其他特性383
19.7　本章總結(jié)387
第20章　IAM Authz服務(wù)構(gòu)建388
20.1　權(quán)限基礎(chǔ)知識(shí)介紹388
20.1.1　權(quán)限相關(guān)術(shù)語介紹389
20.1.2　權(quán)限模型介紹389
20.1.3　相關(guān)開源項(xiàng)目395
20.1.4　開源項(xiàng)目選擇建議396
20.2　iam-authz-server的功能介紹396
20.2.1　github.com/ory/ladon包介紹396
20.2.2　iam-authz-server使用方法
　 　 　介紹399
20.3　iam-authz-server的代碼實(shí)現(xiàn)401
20.3.1　iam-authz-server的配置處理401
20.3.2　iam-authz-server啟動(dòng)流程402
20.3.3　iam-authz-server的RESTful
　　　　API請求處理流程402
20.3.4　iam-authz-server的代碼架構(gòu)403
20.4　iam-authz-server關(guān)鍵代碼分析404
20.4.1　資源授權(quán)404
20.4.2　緩存設(shè)計(jì)406
20.4.3　數(shù)據(jù)一致性412
20.5　本章總結(jié)412
第21章　IAM Pump服務(wù)構(gòu)建414
21.1　數(shù)據(jù)采集方式的分類414
21.2　數(shù)據(jù)采集系統(tǒng)設(shè)計(jì)415
21.2.1　設(shè)計(jì)時(shí)需要解決的核心問題415
21.2.2　數(shù)據(jù)上報(bào)功能設(shè)計(jì)416
21.2.3　數(shù)據(jù)采集功能設(shè)計(jì)416
21.2.4　數(shù)據(jù)采集應(yīng)用模型417
21.3　數(shù)據(jù)采集系統(tǒng)落地項(xiàng)目：
　　　iam-authz-server+iam-pump417
21.3.1　iam-authz-server：數(shù)據(jù)上報(bào)
　　　　設(shè)計(jì)417
21.3.2　啟動(dòng)數(shù)據(jù)上報(bào)服務(wù)420
21.3.3　異步上報(bào)授權(quán)日志422
21.3.4　優(yōu)雅關(guān)停數(shù)據(jù)上報(bào)423
21.4　iam-pump：數(shù)據(jù)采集設(shè)計(jì)423
21.4.1　數(shù)據(jù)采集插件定義424
21.4.2　初始化數(shù)據(jù)采集插件425
21.4.3　健康檢查426
21.4.4　定期消費(fèi)Redis數(shù)據(jù)426
21.4.5　優(yōu)雅關(guān)停數(shù)據(jù)采集服務(wù)428
21.4.6　使用分布式鎖機(jī)制，避免
　　　　重復(fù)消費(fèi)428
21.5　本章總結(jié)429
第22章　分布式作業(yè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)430
22.1　任務(wù)分類430
22.2　作業(yè)系統(tǒng)的常見實(shí)現(xiàn)431
22.3　IAM作業(yè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)434
22.3.1　IAM作業(yè)系統(tǒng)實(shí)現(xiàn)所使用的
　　　　 Go包435
22.3.2　IAM作業(yè)系統(tǒng)特點(diǎn)437
22.3.3　IAM作業(yè)系統(tǒng)實(shí)現(xiàn)438
22.3.4　IAM作業(yè)系統(tǒng)實(shí)現(xiàn)解讀440
22.4　本章總結(jié)441
第23章　IAM SDK設(shè)計(jì)與實(shí)現(xiàn)442
23.1　什么是SDK442
23.2　SDK設(shè)計(jì)要點(diǎn)443
23.2.1　如何給SDK命名443
23.2.2　SDK的目錄結(jié)構(gòu)443
23.2.3　SDK的設(shè)計(jì)方法444
23.3　公有云廠商采用的SDK設(shè)計(jì)
　　　方式445
23.3.1　API層：創(chuàng)建客戶端實(shí)例446
23.3.2　基礎(chǔ)層：構(gòu)建并執(zhí)行HTTP
　　　　請求447
23.4　marmotedu-sdk-go客戶端設(shè)計(jì)與
　　　 創(chuàng)建451
23.4.1　marmotedu-sdk-go客戶端
　　　　設(shè)計(jì)453
23.4.2　項(xiàng)目級(jí)別客戶端創(chuàng)建455
23.4.3　應(yīng)用級(jí)別客戶端創(chuàng)建455
23.4.4　服務(wù)級(jí)別客戶端創(chuàng)建456
23.5　marmotedu-sdk-go的實(shí)現(xiàn)456
23.5.1　RESTClient客戶端實(shí)現(xiàn)457
23.5.2　Request模塊實(shí)現(xiàn)459
23.5.3　請求認(rèn)證463
23.6　本章總結(jié)464
第24章　IAM客戶端工具構(gòu)建465
24.1　常見客戶端介紹465
24.2　大型系統(tǒng)客戶端的特點(diǎn)466
24.3　iamctl的核心實(shí)現(xiàn)468
24.3.1　iamctl的功能468
24.3.2　iamctl代碼結(jié)構(gòu)468
24.3.3　iamctl命令行選項(xiàng)469
24.3.4　iamctl配置文件解析469
24.4　iamctl中子命令是如何構(gòu)建的470
24.4.1　如何優(yōu)雅地構(gòu)建一個(gè)命令470
24.4.2　自動(dòng)生成命令471
24.4.3　命令自動(dòng)補(bǔ)全472
24.4.4　更友好的輸出473
24.5　iamctl是如何調(diào)用API的473
24.5.1　客戶端配置文件474
24.5.2　SDK調(diào)用475
24.5.3　RESTful API調(diào)用475
24.6　本章總結(jié)475
第五部分　項(xiàng)目測試
第25章　代碼測試478
25.1　如何測試Go代碼478
25.2　測試命名規(guī)范479
25.2.1　測試文件的命名規(guī)范479
25.2.2　測試包的命名規(guī)范479
25.2.3　測試函數(shù)的命名規(guī)范480
25.2.4　測試變量的命名規(guī)范480
25.3　4種基本測試類型481
25.3.1　單元測試481
25.3.2　性能測試486
25.3.3　模糊測試489
25.3.4　示例測試490
25.4　Go語言其他測試類型493
25.4.1　TestMain函數(shù)493
25.4.2　Mock測試494
25.4.3　Fake測試499
25.5　何時(shí)編寫和執(zhí)行單元測試用例499
25.5.1　編碼前：TDD測試500
25.5.2　編碼中：增量測試500
25.5.3　編碼后：存量測試500
25.6　測試覆蓋率500
25.7　IAM項(xiàng)目測試實(shí)戰(zhàn)502
25.7.1　IAM項(xiàng)目是如何執(zhí)行測試
　　　　用例的502
25.7.2　IAM項(xiàng)目測試案例分享504
25.8　其他測試工具和包507
25.9　本章總結(jié)507
第26章　性能分析509
26.1　生成性能數(shù)據(jù)文件509
26.1.1　通過命令行生成性能數(shù)據(jù)
　　　 文件509
26.1.2　通過代碼生成性能數(shù)據(jù)文件510
26.1.3　通過net/http/pprof生成
　　 　 性能數(shù)據(jù)文件511
26.2　生成IAM測試用例的性能數(shù)據(jù)513
26.3　CPU性能分析513
26.4　內(nèi)存性能分析521
26.5　本章總結(jié)523
第27章　API Server性能測試和
　　　　　調(diào)優(yōu)524
27.1　API性能測試指標(biāo)524
27.2　API性能測試方法525
27.2.1　Wrk的安裝方法525
27.2.2　Wrk的使用方法526
27.3　API Server性能測試實(shí)踐527
27.3.1　性能測試腳本介紹528
27.3.2　關(guān)閉Debug配置選項(xiàng)530
27.3.3　使用wrktest.sh測試IAM API
　　　　性能530
27.4　API Server性能分析533
27.5　API Server性能測試注意事項(xiàng)536
27.6　本章總結(jié)537
第六部分　項(xiàng)目部署
第28章　基于虛擬機(jī)部署IAM系統(tǒng)540
28.1　部署方案540
28.2　Nginx安裝和配置542
28.2.1　Nginx功能簡介542
28.2.2　Nginx安裝和配置步驟544
28.2.3　Nginx常用命令544
28.3　Keepalived安裝和配置545
28.3.1　Keepalived介紹545
28.3.2　Keepalived安裝步驟546
28.3.3　Keepalived配置文件解析546
28.4　部署IAM系統(tǒng)549
28.4.1　部署IAM系統(tǒng)中的服務(wù)549
28.4.2　配置Nginx作為反向代理550
28.4.3　配置Nginx處理負(fù)載均衡552
28.4.4　配置Keepalived556
28.5　IAM系統(tǒng)安全性加固564
28.5.1　iptables簡介564
28.5.2　網(wǎng)絡(luò)數(shù)據(jù)包處理流程565
28.5.3　iptables工具的使用566
28.5.4　IAM安全加固（內(nèi)網(wǎng)不
　　　 安全）569
28.5.5　IAM安全加固（內(nèi)網(wǎng)安全）573
28.6　彈性伸縮574
28.6.1　系統(tǒng)擴(kuò)容575
28.6.2　系統(tǒng)縮容575
28.7　本章總結(jié)575
第29章　IAM容器化部署576
29.1　Docker鏡像的構(gòu)建原理和方式576
29.1.1　通過docker commit命令
　　　　構(gòu)建鏡像576
29.1.2　通過Dockerfile來構(gòu)建鏡像577
29.1.3　其他鏡像構(gòu)建方式579
29.2　編寫Dockerfile文件580
29.2.1　Dockerfile指令介紹580
29.2.2　Dockerfile佳實(shí)踐581
29.3　編寫Kubernetes資源定義文件582
29.3.1　為什么選擇YAML格式來
　　　　定義Kubernetes資源582
29.3.2　Kubernetes資源定義概述584
29.3.3　常用的Kubernetes資源定義586
29.3.4　YAML文件編寫技巧593
29.3.5　使用Kubernetes YAML時(shí)的
　　　 一些推薦工具594
29.4　Kubernetes部署實(shí)戰(zhàn)：部署準(zhǔn)備
　　　　　工作596
29.4.1　開通騰訊云容器服務(wù)鏡像
　　　　倉庫596
29.4.2　安裝Docker599
29.4.3　準(zhǔn)備一個(gè)Kubernetes集群601
29.5　Kubernetes部署實(shí)戰(zhàn)：安裝IAM
　　　系統(tǒng)602
29.6　Kubernetes部署實(shí)戰(zhàn)：測試IAM
　　　系統(tǒng)605
29.7　Kubernetes部署實(shí)戰(zhàn)：銷毀
　　　Serverless集群及其資源605
29.8　本章總結(jié)606
第30章　Helm應(yīng)用部署607
30.1　Helm基礎(chǔ)知識(shí)介紹607
30.1.1　Helm是什么607
30.1.2　Helm中的三大基本概念608
30.1.3　我們?yōu)槭裁匆�使用Helm609
30.2　Helm基本操作實(shí)戰(zhàn)611
30.2.1　安裝Helm611
30.2.2　Helm快速入門611
30.2.3　Helm命令616
30.3　使用Helm部署IAM系統(tǒng)617
30.3.1　制作IAM Chart包618
30.3.2　IAM Chart包部署621
30.3.3　多環(huán)境部署IAM系統(tǒng)624
30.4　本章總結(jié)624
第31章　基于GitHub Actions的CI
　　　　　實(shí)戰(zhàn)625
31.1　GitHub Actions的基礎(chǔ)知識(shí)625
31.1.1　GitHub Actions的基本概念626
31.1.2　工作流程文件介紹626
31.2　GitHub Actions的進(jìn)階用法629
31.2.1　為工作流加一個(gè)Badge標(biāo)記629
31.2.2　構(gòu)建矩陣630
31.2.3　使用密鑰630
31.2.4　使用Artifact保存構(gòu)建產(chǎn)物631
31.3　GitHub Actions實(shí)戰(zhàn)632
31.4　IAM GitHub Actions實(shí)戰(zhàn)636
31.5　本章總結(jié)639