《Kubernetes权威指南：从Docker到Kubernetes实践全接触（第6版）（下）》PDF下载

《Kubernetes权威指南：从Docker到Kubernetes实践全接触（第6版）（下）》由龚正、吴治辉、闫健勇等编写，承接上册对Kubernetes基础对象和核心组件的介绍，重点转向集群安全、网络、存储以及平台扩展开发。内容涵盖Kubernetes v1.29及之前版本的主要特性。

安全部分介绍数字证书、Service Account、OIDC和Webhook等认证方式，以及ABAC、RBAC和准入控制机制，并讨论SecurityContext、Pod安全标准、Secret和网络策略。网络部分从局域网、路由、Linux网络命名空间和网桥等基础知识讲起，进一步解释Kubernetes网络模型、CNI插件与NetworkPolicy的实现思路。

存储章节围绕PersistentVolume、PersistentVolumeClaim和StorageClass展开，介绍静态与动态存储管理、CSI插件、存储扩容、快照和克隆等机制。后续章节讲解Kubernetes资源对象与REST API，并通过示例介绍客户端库、CRD、自定义资源和Operator开发，帮助读者理解如何在标准资源体系之外扩展集群能力。

本书适合需要深入理解Kubernetes安全、网络和存储机制的开发者与运维工程师，也适合负责平台扩展和自动化运维的技术人员。学习时可以结合实验集群逐项验证配置和行为；由于内容以较早的Kubernetes版本为背景，实际应用前应核对当前版本的API、默认安全策略及插件兼容性。