Szkolenia Component Soft

Cel szkolenia szkolenie zdalne - dlearning

kod: KBS-203

Kubernetes to platforma do zarządzania, automatyzacji oraz skalowania aplikacji kontenerowych, służąca np. do automatyzacji wdrożenia, skalowania i zarządzania aplikacjami kontenerowymi opartymi na mikrousługach.

Kurs opiera się na kontenerze Linux i podstawowym administratorze Kubernetes. Umiejętności, które nabyli uczestnicy podczas naszego szkolenia Docker i Kubernetes bądź w praktyce, będą mogli poszerzyć o bardziej zaawansowane funkcje i rozszerzenia Kubernetes, takie jak menedżer pakietów Helm, główne chmurowe tematy bezpieczeństwa oraz narzędzia do obsługi zadań związanych z bezpieczeństwem, a także Istio, najbardziej popularne rozwiązanie siatki serwisowej.

Struktura:

50% teorii oraz 50% ćwiczeń laboratoryjnych

Grupa docelowa:

Administratorzy systemu, programiści i deweloperzy z umiejętnościami administracyjnymi Kubernetes, którzy chcą dowiedzieć się o zaawansowanych możliwościach jakie daje Kubernetes, takich jak zabezpieczenia native-cloud i siatki usług.

Plan szkolenia Rozwiń listę

CZĘŚĆ I: Manager pakietów Helm

  1. Wprowadzenie do Helm
    • Czym jest Helm?
    • Główne koncepcje Helm
    • Elementy Helm
    • Wdrożenie Helm
  2. Instalowanie i zabezpieczanie Helm oraz Tiller
    • Instalacja Helm
    • Instalacja Tiller
    • Zabezpieczenie Tiller
    • Najlepsze praktyki zabezpieczania Helm oraz Tiller
  3. Używanie Helm
    • Ogólne opcje
    • Praca z repozytoriami
    • Znajdowanie wykresów
    • Instalowanie wydania
    • Lista wydań
    • Upgrade/roolback wersji
    • Usuwanie wersji
  4. Helm Charts
    • Wprowadzenie do Charts
    • Struktura
    • Plik Chart.yaml
    • Składniki Charts
    • Zależności Charts
    • Zależności Charts (ciąg dalszy)
    • Cykl życia Chart hooks
    • Zarządzanie wykresami za pomocą Helm
  5. Szablony Charts
    • Pisanie szablonów
    • Szablony i wartości
    • Zależności i wartości
    • Funkcje i potoki
    • Kontrola przepływu
    • Zmienne
    • Nazwane szablony
  6. : Helm - wtyczki
    • Budowanie wtyczek

CZĘŚĆ II: Bezpieczeństwo w chmurze

  1. Zarządzanie użytkownikami w Kubernetes (uwierzytelnianie i uprawnienia)
    • Ustalenie tożsamości
    • Używanie tokenów OIDC z Kubernetes
    • Stworzenie własnego prowajdera OIDC z Dex
    • Autoryzacja w Kubernetes
    • Kontrola dostępu oparta na rolach (RBAC)
    • Lab: Uwierzytelnianie użytkowników LDAP w Kubernetes
  2. Bezpieczne rejestry obrazów
    • Wymagania bezpieczeństwa dotyczące rejestrów obrazów
    • Budowanie bezpiecznych rejestrów za pomocą Harbour
    • Harbor - operacje
    • Lab: Używanie Harbour jako rejestru obrazów
  3. Penetracja testująca interfejs API Kubernetes
    • Co testować?
    • Narzędzia do testu penetracyjnego
    • Lab: Test penetracji klastra Kubernetes
  4. Monitorowanie zachowania aplikacji
    • Mechanizmy kontrolujące zachowanie aplikacji
    • Narzędzia do obserwowania zachowania aplikacji
    • Obserwowanie zachowania aplikacji za pomocą Falco
    • Lab: Monitorowanie zachowanie aplikacji w Kubernetes
  5. Mechanizmy izolacji kontenera
    • Pod - zasady bezpieczeństwa
    • Konfigurowanie zasad bezpieczeństwa Pods
    • Lab: Egzekwowanie reguł bezpieczeństwa za pomocą Zasad Bezpieczeństwa Pods

CZĘŚĆ III: Siatka serwisowa Istio

  1. Wprowadzenie do Istio
    • Siatka serwisowa
    • Co to jest Istio?
    • Funkcje Istio
    • Wsparcie platformy
    • Architektura Istio
    • Architektura Istio
    • Architektura Istio - płaszczyzna danych
    • Architektura Istio - płaszczyzna sterowania
    • Cele projektowe Istio
  2. Instalowanie Istio w Kubernetes
    • Instalowanie Istio na Kubernetes
    • Iniekcja Sidecar Container
    • Lab: Instalacja Istio na Kubernetes
  3. Zarządzanie ruchem Istio
    • Zarządzanie ruchem
    • Koncepcje routingu ruchu
    • Żądanie routingu
    • Wykrywanie i równoważenie obciążenia
    • Postępowanie w przypadku awarii
    • Konfiguracja reguł
    • Usługi wirtualne
    • Usługi wirtualne - przykłady
    • Usługi wirtualne - limity czasu i ponownych prób
    • Usługi wirtualne – iniekcja usterek
    • Zasady destynacji
    • Zasady destynacji - wyłączniki automatyczne
    • Wpisy serwisowe
    • Wpisy serwisowe - przykład
    • Bramy
    • Bramy - przykład
    • Sidecars
    • Lab: Zarządzanie ruchem
  4. Bezpieczeństwo
    • Bezpieczeństwo
    • Bezpieczeństwo - architektura
    • Bezpieczeństwo - tożsamość
    • Uwierzytelnianie usługi
    • Zasady uwierzytelniania - zakres
    • Zasady uwierzytelniania (ciąg dalszy)
    • Autoryzacja
    • Role usług
    • Wiążąca rola usługi
    • Lab: Bezpieczeństwo
  5. Zasady i telemetria
    • Zasady i telemetria
    • Niezawodność i opóźnienie
    • Atrybuty
    • Model konfiguracji
    • Handlery
    • Instancje
    • Polityka
    • Polityka i telemetria
Pobierz konspekt szkolenia w formacie PDF

Dodatkowe informacje

Wymagania wstępne

Kontener Linux (np. Docker) i administrator Kubernetes. Umiejętności zdobyte, na przykład przez udział w naszych kursach administracyjnych Docker i Kubernetes.
Poziom trudności
Czas trwania 3 dni
Certyfikat

Uczestnicy otrzymają certyfikaty podpisane przez Component Soft.
Prowadzący

Trener certyfikowany przez Component Soft.

Pozostałe szkolenia Component Soft | Kubernetes

Wszystkie szkolenia Component Soft
Szkolenia powiązane tematycznie

Containers

Kubernetes | Component Soft

HPE Nimble Storage | HPE

Kubernetes | The Linux Foundation

Helm | The Linux Foundation

Formularz kontaktowy

Prosimy o wypełnienie poniższego formularza, jeśli chcą Państwo uzyskać więcej informacji o powyższym szkoleniu.





* pola oznaczone (*) są wymagane

Informacje o przetwarzaniu danych przez Compendium – Centrum Edukacyjne Spółka z o.o.

CENA 4950 PLN NETTO

FORMA SZKOLENIA ?

 

MATERIAŁY SZKOLENIOWE ?

 

WYBIERZ TERMIN SZKOLENIA

    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Język polski
    • Język angielski
    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Język polski
    • Język angielski
    • Informacje ogólne
    • Termin gwarantowany
    • Last minute (-10%)
    • Język obowiązujący na szkoleniu
    • Język polski
    • Język angielski
Zarezerwuj termin szkolenia
zamknij

Szkolenie stacjonarne

Szkolenia stacjonarne w Compendium CE odbywają się najczęściej w naszych lokalizacjach w Krakowie i Warszawie, ale także w miejscu ustalonym przez klienta. Grupa uczestnicząca w szkoleniu spotyka się w danym miejscu o określonym czasie i wraz z trenerem aktywnie uczestniczy w laboratoriach.

Szkolenie dlearning

W szkoleniach Compendium Distance Learning możesz uczestniczyć z dowolnego miejsca na świecie. Kursanci, dzięki zaawansowanej technologii, którą dostarcza Compendium CE, stale widzą i słyszą trenera, mogą mu zadawać pytania poprzez chat i mikrofon, a także uczestniczą w ćwiczeniach i laboratoriach, które rozwiązują wraz z prowadzącym. Po więcej informacji zajrzyj na stronę dlearning.eu

zamknij

Materiały papierowe

Materiały tradycyjne: cena zawiera standardowe materiały wydawane w postaci książek papierowych, drukowanych lub innej, w zależności od ustaleń z producentem.

Materiały elektroniczne

Materiały elektroniczne: są to materiały szkoleniowe w wersji elektronicznej, które w zależności od dostawcy udostępniane są za pomocą dedykowanych aplikacji: Skillpipe, eVantage itd. lub w postaci dokumentów PDF.

Materiały ctab

Materiały ctab: cena zawiera tablet ctab oraz materiały szkoleniowe w formie elektronicznej bądź tradycyjne materiały szkoleniowe i materiały dodatkowe dostarczone w wersji elektronicznej w zależności od ustaleń z producentem (w postaci dokumentów PDF lub EPUB). Tak dostarczone materiały są przystosowane pod kątem wyświetlania ich na tablecie ctab. Po więcej informacji zajrzyj na stronę ctab.