简介本资源是一份系统化、分层级的云原生技术学习路线图面向开发者、运维工程师及希望转型云原生领域的IT从业者解决技术栈庞杂、学习路径不清晰、各组件关系难把握等核心痛点。路线图PDF文件共1个大小1.29MB内容覆盖初阶容器基础、Kubernetes入门、微服务与配置中心、中阶Service Mesh、Serverless框架、可观测性体系、CI/CD工具链到高阶边缘计算、联邦集群、安全合规、编程语言深度适配三大能力层级包含etcd/Nacos/Harbor/Istio/Prometheus/Grafana/Argo/Terraform等超80项主流技术组件的定位、演进关系与学习建议。已有1072人学习下载图文并茂、模块清晰支持快速定位技术坐标、规划成长路径并附有CSDN官方出品背书与阿里云专家联合编写说明是构建完整云原生知识图谱的权威导览工具。1. 云原生不是“云里养的原生植物”而是让软件在云上真正活起来的一套方法论你有没有试过写好一个程序本地跑得飞快一扔到服务器就报错改个配置要重启整个服务加个新功能得协调三四个团队排期线上出问题日志散在五六个地方查半小时还找不到哪行代码惹的祸——这些不是你技术不行而是你还在用“搬砖式”思维做云上的事。云原生Cloud Native说白了就是一套专为云环境设计的“软件生存指南”它不教你怎么写算法而是告诉你——怎么把应用拆得干净、部署得自动、扩容得无声、出错时自愈、升级时无感。它面向的不是资深架构师恰恰是刚写完第一个 Spring Boot 的你、刚配通 Docker 的你、甚至还没听过 YAML 是什么但想搞懂“为什么别人上线像按开关你上线像拆炸弹”的你。这份《云原生技术学习路线图.pdf》不是堆满术语的天书而是一张手绘风格的“新手导航图”从你今天能打开的终端开始标出第一块路标在哪、哪里容易迷路、哪个岔口该左转别右拐。它不假设你会 Kubernetes只假设你愿意花 20 分钟装个 Minikube然后亲眼看到自己写的“Hello World”被自动扩成 3 个副本——那一刻你就已经站在云原生的门口了。2. 先搞懂一个核心逻辑云原生 ≠ 把旧系统搬到云上而是重写“软件该怎么呼吸”云原生这个词常被误读成“上云就行”结果很多人买了云服务器把 Tomcat 手动解压、改配置、敲命令启动再配上个 Nginx 反向代理——这叫“云托管”不是云原生。真正的云原生是让软件具备四种基础生命能力可声明、可编排、可观测、可自治。我们不用背定义用你熟悉的场景来对照2.1 可声明用“说明书”代替“操作手册”传统做法上线一个服务你要写文档说明“先执行systemctl start nginx再改/etc/nginx/conf.d/app.conf最后curl -I http://localhost:8080/health看返回码”。云原生做法你写一份 YAML 文件就像菜谱里面只写清楚“我要 2 个 Java 应用实例每个 1G 内存暴露 8080 端口健康检查每 10 秒走一次/actuator/health”。Kubernetes 这个“大厨”拿到菜谱自动完成所有操作且持续盯着——如果某个实例挂了它立刻按菜谱再炒一份新的。提示YAML 不是编程语言是“结构化说明书”。它的核心就三条apiVersion用哪个版本的说明书模板、kind你要声明什么比如 Pod/Service/Deployment、spec具体要求比如副本数、镜像名、端口。初学时死记这三行比背一百个字段有用。2.2 可编排让机器替你“协调多线程”微服务不是简单地把单体拆成多个 jar 包。真正的难点在于订单服务调用库存服务库存服务又依赖用户中心三个服务版本不同、部署位置不同、网络策略不同——谁先启谁等谁失败了怎么重试云原生用“编排层”解决这个。比如 Istio 这类 Service Mesh 工具会在每个服务旁悄悄注入一个“小管家”Sidecar 代理所有流量都先经过它自动加熔断、自动埋链路追踪 ID、自动按权重切流量。你不用改一行业务代码就能实现灰度发布。注意初学者最容易在这里翻车——急着装 Istio结果发现连 Kubernetes 集群都没跑稳。记住编排是“锦上添花”不是“雪中送炭”。先确保你能用kubectl apply -f deploy.yaml成功起一个 Pod再谈 Service Mesh。2.3 可观测把黑匣子变成透明玻璃房以前查问题靠“猜日志 grep”服务器卡顿top看 CPU接口慢tail -f app.log搜关键词数据库慢show processlist。云原生把这三件事统一成标准动作指标Metrics用 Prometheus 定期抓取每个 Pod 的 CPU、内存、HTTP QPS、错误率像汽车仪表盘一样实时显示日志Logs用 Fluentd 收集所有容器 stdout统一送到 Loki轻量级日志库支持按服务名、Pod 名、时间范围快速检索链路Tracing用 Jaeger 记录一次请求经过了哪些服务、每段耗时多少点击就能展开“调用瀑布图”。这三者不是并列关系而是递进指标告诉你“哪里坏了”日志告诉你“坏成什么样”链路告诉你“坏在哪个环节”。2.4 可自治给软件装上“后悔药”和“自动修复包”云原生系统默认接受“故障是常态”。所以它内置大量自愈机制Deployment 控制器发现 Pod 崩溃自动拉起新实例HorizontalPodAutoscalerHPA根据 CPU 使用率自动增减副本数Liveness Probe存活探针定期访问/health连续失败 3 次就杀掉 Pod 重建Readiness Probe就绪探针确保只有处理请求能力正常的 Pod 才接收流量。这些不是高级功能而是云原生的“出厂设置”。你不需要写代码实现只需要在 YAML 里加几行配置就像给汽车设定“胎压低于 2.2bar 自动报警”一样自然。3. 第一步别碰集群先用 Minikube 在本机跑通一个“会自愈的 Hello World”很多新手一上来就想搭高可用 Kubernetes 集群装 etcd、配证书、调网络插件……结果卡在kubeadm init报错三天直接劝退。其实云原生的第一课根本不需要公网、不需要服务器、甚至不需要 Linux——你用 Windows 或 macOS装个 Minikube5 分钟就能跑通最核心的闭环声明 → 部署 → 故障 → 自愈。下面带你一步步做每一步都解释“为什么这么写”“删掉哪行会怎样”。3.1 准备工作装 Minikube 和 kubectl10 分钟搞定先确认你有 Docker DesktopWindows/macOS或已安装 DockerLinux。然后执行# macOS 用户用 Homebrew brew install kubectl minikube # Windows 用户用 Chocolatey choco install kubernetes-cli minikube # Linux 用户通用命令 curl -LO https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl chmod x kubectl sudo mv kubectl /usr/local/bin/ curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 chmod x minikube sudo mv minikube /usr/local/bin/提示kubectl是操作 Kubernetes 的“遥控器”minikube是在你电脑里造一个“迷你云”的工具。它们的关系就像git和git clone——没有gitclone就没意义没有minikubekubectl就连不上任何集群。3.2 启动你的第一个“云”一条命令一个虚拟机minikube start --cpus2 --memory4096 --driverdocker这条命令做了三件事--cpus2分配 2 个 CPU 核心避免卡顿--memory4096分配 4GB 内存Kubernetes 本身要吃 1.5G留足余量--driverdocker明确用 Docker 当底层引擎Windows/macOS 默认用 Hyper-V/VirtualBox容易权限报错强制指定 Docker 最稳。运行后你会看到类似Done! kubectl is now configured to use minikube的提示——这意味着你的遥控器kubectl已经对准了迷你云minikube。3.3 写第一个云原生应用一个带自愈能力的 Web 服务新建文件hello-deploy.yaml内容如下apiVersion: apps/v1 kind: Deployment metadata: name: hello-world spec: replicas: 2 # 我要 2 个一模一样的实例 selector: matchLabels: app: hello-world template: metadata: labels: app: hello-world spec: containers: - name: web image: nginx:alpine # 用超轻量的 Alpine 版 Nginx ports: - containerPort: 80 livenessProbe: # 存活探针每 10 秒检查一次 httpGet: path: / port: 80 initialDelaySeconds: 5 # 启动后 5 秒再开始检查 periodSeconds: 10 readinessProbe: # 就绪探针确保能接流量才加入负载均衡 httpGet: path: / port: 80 initialDelaySeconds: 3 periodSeconds: 5 --- apiVersion: v1 kind: Service metadata: name: hello-service spec: selector: app: hello-world ports: - protocol: TCP port: 80 targetPort: 80 type: NodePort # 把服务暴露到本机端口方便浏览器访问关键参数解释replicas: 2不是“最多 2 个”而是“必须保持 2 个”。如果手动kubectl delete pod xxx干掉一个控制器 2 秒内就会新建一个补上livenessProbe模拟“心跳检测”。如果 Nginx 进程卡死比如死循环探针失败 3 次后自动重启容器readinessProbe防止“假活”。比如应用启动了但数据库连不上就绪探针失败Kubernetes 会暂时把它从 Service 的流量池里踢出去等恢复再加回来type: NodePortMinikube 会随机分配一个 30000~32767 的端口如 31234你访问http://localhost:31234就能看到 Nginx 欢迎页。3.4 部署、验证、制造故障、见证自愈# 1. 部署应用 kubectl apply -f hello-deploy.yaml # 2. 查看部署状态等 STATUS 变成 Running kubectl get pods -w # 3. 获取服务地址找到 NODE_PORT 列的数字 minikube service hello-service --url # 4. 在浏览器打开上面输出的地址如 http://127.0.0.1:31234看到 Nginx 页面即成功 # 5. 制造故障手动删掉一个 Pod模拟进程崩溃 kubectl get pods | grep hello-world | head -n1 | awk {print $1} | xargs kubectl delete pod # 6. 立刻执行 kubectl get pods你会看到 # NAME READY STATUS RESTARTS AGE # hello-world-5c7b9d8f4d-abcde 1/1 Running 0 2m # hello-world-5c7b9d8f4d-fghij 0/1 Terminating 0 2m ← 这个正在删 # hello-world-5c7b9d8f4d-klmno 0/1 Pending 0 0s ← 这个正在建白话解释你删的不是“一个进程”而是“一个声明”。Kubernetes 的控制器一直在监听“当前实际状态”和“你声明的目标状态”是否一致。一旦发现少了一个 Pod它立刻触发重建流程——下载镜像、分配资源、启动容器、执行探针。整个过程无需人工干预这就是“自治”的起点。4. 新手必踩的 5 个坑不是你手残是没人告诉你这些“静默陷阱”刚入门时90% 的报错不是技术问题而是环境或认知偏差导致的“静默陷阱”——错误信息很短但原因藏得很深。我第一次照着教程跑通时在这几个点上反复折腾了两天。现在把血泪经验浓缩成 5 条每条都按“现象→原因→解决”给你写透4.1 现象“kubectl get nodes” 显示NotReady节点状态卡住原因Minikube 启动时 Docker 驱动未正确加载或内存/CPU 分配不足尤其 Windows/macOS 虚拟机默认只给 2G 内存Kubernetes 组件启动失败。解决先停掉现有集群minikube stop清理残留minikube delete重新启动时显式指定资源minikube start --cpus2 --memory4096 --driverdocker启动后执行minikube status确认host、kubelet、apiserver全部为Running。4.2 现象kubectl apply -f xxx.yaml报错error: unable to recognize xxx.yaml: no matches for kind Deployment原因YAML 文件里apiVersion写错了。Kubernetes 1.20 已废弃extensions/v1beta1必须用apps/v1而Service必须用v1不是core/v1。解决检查kind: Deployment对应的apiVersion是否为apps/v1检查kind: Service对应的apiVersion是否为v1用kubectl api-resources命令查看当前集群支持的所有资源类型及对应版本初学者建议截图保存随时对照。4.3 现象Pod 一直卡在ContainerCreating状态kubectl describe pod xxx显示Failed to pull image nginx:alpine原因Docker 镜像仓库访问受限国内网络环境下Docker Hub 拉取速度极慢甚至超时但错误信息只显示“拉取失败”不提示网络问题。解决用国内镜像源加速minikube ssh进入虚拟机执行echo { registry-mirrors: [https://docker.mirrors.ustc.edu.cn] } | sudo tee /etc/docker/daemon.json sudo systemctl restart docker或直接换更稳定的镜像把 YAML 中image: nginx:alpine改成image: registry.cn-hangzhou.aliyuncs.com/google_containers/nginx:alpine阿里云公开镜像站免登录。4.4 现象浏览器打不开minikube service xxx --url输出的地址提示连接被拒绝原因type: NodePort模式下Minikube 生成的 URL 是虚拟机 IP如192.168.49.2:31234但你在宿主机浏览器访问的是localhost。Minikube 默认不自动做端口映射。解决方法一推荐用minikube service hello-service命令不加--url它会自动在默认浏览器打开并通过socat做端口转发方法二手动获取宿主机可访问地址minikube ip得到虚拟机 IP再结合kubectl get service hello-service查看NODE_PORT列拼成http://minikube-ip:node-port如http://192.168.49.2:31234。4.5 现象livenessProbe配置后Pod 反复重启RESTARTS数字不断上涨原因探针路径或端口写错。比如 Nginx 默认根路径是/但你写了/health或者容器里服务监听8080端口但containerPort写成80。解决先确认容器内服务真实监听地址kubectl exec -it pod-name -- netstat -tuln | grep LISTEN再确认探针配置与之匹配httpGet.path必须是服务能返回 200 的路径port必须是containerPort值临时关闭探针调试注释掉livenessProbe和readinessProbe块确认服务能正常访问后再逐步加回。5. 下一步学什么按“能动手”优先级排序的 3 条实战路径你现在已具备一个关键能力用声明式 YAML 描述需求让 Kubernetes 自动交付结果。接下来不是狂背概念而是沿着三条“能立刻写出代码、立刻看到效果”的路径深化。我按新手友好度从高到低排序每条都给出具体动作、避坑点和预期成果5.1 路径一给你的 Spring Boot 项目加上“云原生身份证”1 天可完成目标把你本地跑的 Spring Boot 项目哪怕只是RestController返回 Hello World打包成 Docker 镜像部署到 Minikube并配置健康检查。具体动作步骤 1在 Spring Boot 项目根目录新建DockerfileFROM openjdk:17-jdk-slim VOLUME /tmp ARG JAR_FILEtarget/*.jar COPY ${JAR_FILE} app.jar ENTRYPOINT [java,-Djava.security.egdfile:/dev/./urandom,-jar,/app.jar]步骤 2用 Maven 打包mvn clean package -DskipTests步骤 3构建镜像并推入 Minikube 内置 Registry# 启用 Minikube 的 registry 插件避免 push 到远程仓库 minikube addons enable registry # 构建镜像注意必须用 eval $(minikube docker-env) 切换到 Minikube 的 Docker 上下文 eval $(minikube docker-env) docker build -t my-spring-app .步骤 4写spring-deploy.yaml把image: nginx:alpine替换成image: my-spring-app并把livenessProbe的path改成/actuator/healthSpring Boot Actuator 默认提供。避坑点eval $(minikube docker-env)必须在构建镜像前执行否则docker build会推到你本地 DockerMinikube 看不见Spring Boot 默认不开启 Actuator需在pom.xml加artifactIdspring-boot-starter-actuator/artifactId并在application.yml加management.endpoints.web.exposure.include: health,info。预期成果浏览器访问minikube service spring-service看到你的 Spring Boot 返回值手动kill -9进程后Pod 自动重建服务不中断。5.2 路径二用 Helm 把重复配置“封装成安装包”半天可完成目标你发现每次部署都要写一堆 YAMLDeployment Service ConfigMap Secret稍有改动就得全改。Helm 就是 Kubernetes 的“安装包管理器”能把这些文件打包成可复用的 Chart。具体动作步骤 1安装 Helmcurl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash步骤 2创建 Charthelm create mychart生成标准目录结构步骤 3把你之前写的hello-deploy.yaml拆解templates/deployment.yaml放 Deployment 模板templates/service.yaml放 Service 模板values.yaml里定义变量replicaCount: 2,image: nginx:alpine步骤 4部署helm install my-release ./mychart。避坑点初学者别碰Chart.yaml里的dependencies子 Chart先专注单 Chartvalues.yaml是唯一需要手动改的文件其他.yaml模板里用{{ .Values.replicaCount }}引用改一处全局生效。预期成果执行helm list看到my-releasehelm upgrade my-release ./mychart --set replicaCount3一键扩容到 3 副本。5.3 路径三用 Prometheus Grafana 看懂“你的服务到底在忙什么”2 天可完成目标不再靠curl和log grep查问题而是打开 Grafana 看板一眼看出“哪个接口响应最慢”“哪个 Pod 内存飙升”。具体动作步骤 1启用 Minikube 的 metrics-server 插件minikube addons enable metrics-server步骤 2部署 Prometheus Operator官方推荐方式kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/kube-prometheus/main/manifests/setup/ kubectl apply -f https://raw.githubusercontent.com/prometheus-operator/kube-prometheus/main/manifests/步骤 3端口转发访问 Grafanakubectl port-forward svc/grafana 3000:3000 -n monitoring浏览器打开http://localhost:3000默认账号 admin/admin步骤 4导入预设看板ID6417是 Kubernetes Cluster Monitoring选择prometheus-k8s数据源。避坑点不要自己手写 Prometheus 配置文件Operator 会自动生成Grafana 看板数据延迟约 30 秒刚部署别急着刷新如果看板空白检查kubectl get pods -n monitoring确保prometheus-k8s-0和grafana-xxx状态为Running。预期成果在 Grafana 看板上你能看到集群整体 CPU/Memory 使用率曲线每个 Pod 的实时请求 QPS、P95 延迟、错误率点击某个 Pod下钻看到其 JVM GC 次数、线程数、HTTP 接口 TOP10 耗时。从那以后我每次给新人讲云原生都强制他们先完成这三件事用 Minikube 跑通自愈 Hello World、把 Spring Boot 打包部署、用 Grafana 看到自己服务的实时指标。不是因为它们多难而是因为只有亲手看到“声明 → 自动交付 → 自动修复 → 自动监控”的完整闭环人才会真正相信云原生不是画饼它就长在你敲下的每一行 YAML 里跑在你本机的每一个 Pod 中。希望帮到你。本文还有配套的精品资源点击获取