Szkolenia Component Soft

Cel szkolenia szkolenie zdalne - dlearning

kod: KBS-203

Kubernetes to platforma do zarządzania, automatyzacji oraz skalowania aplikacji kontenerowych, służąca np. do automatyzacji wdrożenia, skalowania i zarządzania aplikacjami kontenerowymi opartymi na mikrousługach.

Kurs opiera się na kontenerze Linux i podstawowym administratorze Kubernetes. Umiejętności, które nabyli uczestnicy podczas naszego szkolenia Docker i Kubernetes bądź w praktyce, będą mogli poszerzyć o bardziej zaawansowane funkcje i rozszerzenia Kubernetes, takie jak menedżer pakietów Helm, główne chmurowe tematy bezpieczeństwa oraz narzędzia do obsługi zadań związanych z bezpieczeństwem, a także Istio, najbardziej popularne rozwiązanie siatki serwisowej.

Struktura:

50% teorii oraz 50% ćwiczeń laboratoryjnych

Grupa docelowa:

Administratorzy systemu, programiści i deweloperzy z umiejętnościami administracyjnymi Kubernetes, którzy chcą dowiedzieć się o zaawansowanych możliwościach jakie daje Kubernetes, takich jak zabezpieczenia native-cloud i siatki usług.

Plan szkolenia Rozwiń listę

CZĘŚĆ I: Manager pakietów Helm

  1. Wprowadzenie do Helm
    • Czym jest Helm?
    • Główne koncepcje Helm
    • Elementy Helm
    • Wdrożenie Helm
  2. Instalowanie i zabezpieczanie Helm oraz Tiller
    • Instalacja Helm
    • Instalacja Tiller
    • Zabezpieczenie Tiller
    • Najlepsze praktyki zabezpieczania Helm oraz Tiller
  3. Używanie Helm
    • Ogólne opcje
    • Praca z repozytoriami
    • Znajdowanie wykresów
    • Instalowanie wydania
    • Lista wydań
    • Upgrade/roolback wersji
    • Usuwanie wersji
  4. Helm Charts
    • Wprowadzenie do Charts
    • Struktura
    • Plik Chart.yaml
    • Składniki Charts
    • Zależności Charts
    • Zależności Charts (ciąg dalszy)
    • Cykl życia Chart hooks
    • Zarządzanie wykresami za pomocą Helm
  5. Szablony Charts
    • Pisanie szablonów
    • Szablony i wartości
    • Zależności i wartości
    • Funkcje i potoki
    • Kontrola przepływu
    • Zmienne
    • Nazwane szablony
  6. : Helm - wtyczki
    • Budowanie wtyczek

CZĘŚĆ II: Bezpieczeństwo w chmurze

  1. Zarządzanie użytkownikami w Kubernetes (uwierzytelnianie i uprawnienia)
    • Ustalenie tożsamości
    • Używanie tokenów OIDC z Kubernetes
    • Stworzenie własnego prowajdera OIDC z Dex
    • Autoryzacja w Kubernetes
    • Kontrola dostępu oparta na rolach (RBAC)
    • Lab: Uwierzytelnianie użytkowników LDAP w Kubernetes
  2. Bezpieczne rejestry obrazów
    • Wymagania bezpieczeństwa dotyczące rejestrów obrazów
    • Budowanie bezpiecznych rejestrów za pomocą Harbour
    • Harbor - operacje
    • Lab: Używanie Harbour jako rejestru obrazów
  3. Penetracja testująca interfejs API Kubernetes
    • Co testować?
    • Narzędzia do testu penetracyjnego
    • Lab: Test penetracji klastra Kubernetes
  4. Monitorowanie zachowania aplikacji
    • Mechanizmy kontrolujące zachowanie aplikacji
    • Narzędzia do obserwowania zachowania aplikacji
    • Obserwowanie zachowania aplikacji za pomocą Falco
    • Lab: Monitorowanie zachowanie aplikacji w Kubernetes
  5. Mechanizmy izolacji kontenera
    • Pod - zasady bezpieczeństwa
    • Konfigurowanie zasad bezpieczeństwa Pods
    • Lab: Egzekwowanie reguł bezpieczeństwa za pomocą Zasad Bezpieczeństwa Pods

CZĘŚĆ III: Siatka serwisowa Istio

  1. Wprowadzenie do Istio
    • Siatka serwisowa
    • Co to jest Istio?
    • Funkcje Istio
    • Wsparcie platformy
    • Architektura Istio
    • Architektura Istio
    • Architektura Istio - płaszczyzna danych
    • Architektura Istio - płaszczyzna sterowania
    • Cele projektowe Istio
  2. Instalowanie Istio w Kubernetes
    • Instalowanie Istio na Kubernetes
    • Iniekcja Sidecar Container
    • Lab: Instalacja Istio na Kubernetes
  3. Zarządzanie ruchem Istio
    • Zarządzanie ruchem
    • Koncepcje routingu ruchu
    • Żądanie routingu
    • Wykrywanie i równoważenie obciążenia
    • Postępowanie w przypadku awarii
    • Konfiguracja reguł
    • Usługi wirtualne
    • Usługi wirtualne - przykłady
    • Usługi wirtualne - limity czasu i ponownych prób
    • Usługi wirtualne – iniekcja usterek
    • Zasady destynacji
    • Zasady destynacji - wyłączniki automatyczne
    • Wpisy serwisowe
    • Wpisy serwisowe - przykład
    • Bramy
    • Bramy - przykład
    • Sidecars
    • Lab: Zarządzanie ruchem
  4. Bezpieczeństwo
    • Bezpieczeństwo
    • Bezpieczeństwo - architektura
    • Bezpieczeństwo - tożsamość
    • Uwierzytelnianie usługi
    • Zasady uwierzytelniania - zakres
    • Zasady uwierzytelniania (ciąg dalszy)
    • Autoryzacja
    • Role usług
    • Wiążąca rola usługi
    • Lab: Bezpieczeństwo
  5. Zasady i telemetria
    • Zasady i telemetria
    • Niezawodność i opóźnienie
    • Atrybuty
    • Model konfiguracji
    • Handlery
    • Instancje
    • Polityka
    • Polityka i telemetria
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Kontener Linux (np. Docker) i administrator Kubernetes. Umiejętności zdobyte, na przykład przez udział w naszych kursach administracyjnych Docker i Kubernetes.
Poziom trudności
Czas trwania 3 dni
Certyfikat

Uczestnicy otrzymają certyfikaty podpisane przez Component Soft.
Prowadzący

Trener certyfikowany przez Component Soft.

Pozostałe szkolenia Component Soft | Kubernetes

Wszystkie szkolenia Component Soft
Szkolenia powiązane tematycznie

Containers

Kubernetes | Component Soft

Helm | The Linux Foundation

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA 4950 PLN NETTO

FORMA SZKOLENIA ?

 

MATERIAŁY SZKOLENIOWE ?

 

WYBIERZ TERMIN SZKOLENIA

    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Język polski
    • Język angielski
Zarezerwuj termin szkolenia
zamknij

Szkolenie stacjonarne

Szkolenia stacjonarne w Compendium CE odbywają się najczęściej w naszych lokalizacjach w Krakowie i Warszawie, ale także w miejscu ustalonym przez klienta. Grupa uczestnicząca w szkoleniu spotyka się w danym miejscu o określonym czasie i wraz z trenerem aktywnie uczestniczy w laboratoriach.

Szkolenie dlearning

W szkoleniach Compendium Distance Learning możesz uczestniczyć z dowolnego miejsca na świecie. Kursanci, dzięki zaawansowanej technologii, którą dostarcza Compendium CE, stale widzą i słyszą trenera, mogą mu zadawać pytania poprzez chat i mikrofon, a także uczestniczą w ćwiczeniach i laboratoriach, które rozwiązują wraz z prowadzącym. Po więcej informacji zajrzyj na stronę dlearning.eu

zamknij

Materiały papierowe

Materiały tradycyjne: cena zawiera standardowe materiały wydawane w postaci książek papierowych, drukowanych lub innej, w zależności od ustaleń z producentem.

Materiały elektroniczne

Materiały elektroniczne: są to materiały szkoleniowe w wersji elektronicznej, które w zależności od dostawcy udostępniane są za pomocą dedykowanych aplikacji: Skillpipe, eVantage itd. lub w postaci dokumentów PDF.

Materiały ctab

Materiały ctab: cena zawiera tablet ctab oraz materiały szkoleniowe w formie elektronicznej bądź tradycyjne materiały szkoleniowe i materiały dodatkowe dostarczone w wersji elektronicznej w zależności od ustaleń z producentem (w postaci dokumentów PDF lub EPUB). Tak dostarczone materiały są przystosowane pod kątem wyświetlania ich na tablecie ctab. Po więcej informacji zajrzyj na stronę ctab.

Najbliższe szkolenia Component Soft

Harmonogram szkoleń
Component Soft