Kubernetes: Mega - oran 120.000 ruble. Slurm'dan, eğitim 1 ay, Tarih: 27 Aralık 2023.

1 numaralı konu. giriiş

2 numaralı konu. İçeriden bir yük devretme kümesi oluşturma

Kubernetes mimarisinin analizi ve yüksek kullanılabilirliği sağlamak için çeşitli yöntemler.
Kubeadm yardımcı programını kullanarak manuel olarak bir küme oluşturma.

3 numaralı konu. Bir Kümede Kullanıcı Kimlik Doğrulaması

K8s kümesindeki kullanıcıların kimlik doğrulaması ve yetkilendirilmesi, kimlik doğrulama mekanizmaları, Active Directory ve Kubernetes entegrasyonunun kurulmasına yönelik pratik çalışmalar.

4 numaralı konu. Ağ Politikası

Kubernetes için popüler ağ eklentilerinin incelenmesi. Kubernetes'te küme güvenlik duvarı yapılandırma mekanizmasının incelenmesi.

5 numaralı konu. Bir kümede güvenlik ve yüksek düzeyde kullanılabilir uygulamalar

Kubernetes'te çalışmayı daha güvenli ve uygulamayı hataya daha dayanıklı hale getiren Kubernetes araçlarını tanıyalım. Geliştiricilerin Sınırları/İstekleri nasıl belirleyeceğini nasıl kontrol edeceğimizi ve Ad Alanında kök kapsayıcıların kullanımının nasıl yasaklanacağını öğrenelim.

6 numaralı konu. Kubernet'ler kaputun altında

Scheduler, API Server, Controller yöneticisinin çalışmalarını detaylı bir şekilde analiz ediyor ve Kubernetes için kendi operatörlerimizi nasıl oluşturacağımızı öğreniyoruz.

7 numaralı konu. Bir kümedeki durum bilgisi olan uygulamalar

Kubernetes'te bir veritabanının nasıl çalıştırılacağından ve bunun yapılmaya değer olup olmadığından bahsedelim. Hangi veritabanlarının çalıştırmaya daha uygun, hangilerinin daha az uygun olduğunu tartışalım. Veritabanlarını Kubernetes'te çalıştırırken ne gibi tuzakların olabileceğini tartışalım.

8 numaralı konu. Sır saklamak

Kubernetes'te sırlarla çalışma teknikleri. Hashicorp Vault entegrasyonu, Banzai Clod'dan bir web kancası kullanarak ayarların Vault'tan uygulamaya otomatik aktarımı.

9 numaralı konu. Yatay Kapsül Otomatik Ölçekleyici

Bir kümedeki otomatik ölçeklendirme uygulamalarını anlayalım. Uygulamada çalışma mekanizmalarına bakıyoruz. Özel metrikleri küme otomatik ölçekleyicisine bağlarız.

10 numaralı konu. Küme yedekleme

Bir kümeyi ve içinde çalışan uygulamaları yedekleme yöntemleri. Örnek olarak Velero'yu kullanan bildirimler için pratik yedekleme örnekleri.

11 numaralı konu. Bir kümedeki sertifikaları döndürme

kubeadm yardımcı programı, Control Plane için 1 yıllık geçerlilik süresine sahip hizmet sertifikaları oluşturur: kümenizin bir yıldan daha uzun süre çalışabilmesi için sertifikaları zamanında yenilemek için ne yapmalısınız?

12 numaralı konu. Dağıtmak

Uygulamaları bir kümeye dağıtmak için alternatif mekanizmalara bakıyoruz, Hizmet ağının ne olduğunu ve neden gerekli olduğunu anlıyoruz ve pratikte Istio'ya bakıyoruz.

13 numaralı konu. Açık Politika Aracısı

• Açık Politika Aracısı (OPA) nedir ve neden gelecek?
• Tek bir giriş denetleyicisi kullanarak Kubernetes'te oluşturulan tüm nesneleri nasıl doğrulayabilirsiniz?
• Ek yararlı işlevler kazanırken, eski bir PSP'nin nasıl ve neyle değiştirileceği.
• Gatekeeper'ı hiçbir şeyi bozmadan büyük bir üretim kümesine nasıl uygulayabilirim?
• OPA/Gatekeeper'ı uygularken karşılaşılan tuzaklar nelerdir?

14 numaralı konu. Kendi operatörü K8'ler

Operatör oluşturmak için gereken temel kavramlara (CRD - Özel Kaynak Tanımı, denetleyiciler) bakalım.
Operator SDK aracını kullanarak tek bir kod satırı olmadan kendi operatörünüzü nasıl yazabileceğinizi pratikte gösterelim.

15 numaralı konu. Servis Ağı

Uygulamaları bir kümeye dağıtmak için alternatif mekanizmalara bakıyoruz, Hizmet ağının ne olduğunu ve neden gerekli olduğunu anlıyoruz ve pratikte Istio'ya bakıyoruz.