Kubernetes avancé

Acquérir une expertise avancée sur Kubernetes pour tout type d'architecture. Maîtriser la configuration, l'utilisation et la maintenance d'applications dans Kubernetes. Vous serez parfaitement opérationnel sur les modèles de déploiement Kubernetes en cloud public (AKS, EKS, GKE, etc).
Ce module de formation au format workshop à distance vous fournira toute l'autonomie et les compétences nécessaires à l'exploitation de votre infrastructure Kubernetes en production.
Elle traite des problématiques d'opération fondamentales comme le dimensionnement des ressources et de passage à l'échelle, la gestion d'applications persistantes ou encore l'extension de l'API Kubernetes. Une attention particulière est portée sur les questions de sécurité.

Module 4 – Kubernetes avancé (5 demi-journées - 20h)
La sécurité passe en premier

• Isolation réseau avec les network policies
• Identification et droits d'accès dans Kubernetes
• Mécanismes d'identification par jetons et certificats
• Le modèle RBAC (Rôle-Based Access Control)
• Restreindre les permissions grâce aux Service Accounts
• Comprendre les Roles, Cluster Roles, Roles Bindings, etc.

Les mécanismes d'extension de l'API Kubernetes

• Admission control pour valider la création et la modification des ressources
• Contrôle dynamique grâce aux webhooks
• Les opérateurs et CRDs (custom Resource Definitions)
• Extension via l'aggregation layer

Déployer des applications persistantes

• Comment fonctionne un Stateful Set
• Exemple : lancer un cluster Consul
• Comprendre les Persistent Volume Claims et Storage Classes
• Création statique ou dynamique de volumes
• Utilisation de volumes à haute disponibilité
• Exemple : déployer une base de donnée survivant à la défaillance d'un noeud

Etendre Kubernetes en pratique

• Exemple : contrôle d'admission dynamique avec Kyverno
• Exemple : auto-scaling sur des métriques arbitraires avec Prometheus
• Exemple : déployer ElasticSearch avec un opérateur
• Exemple : stockage sécurisé d'information sensibles avec Sealed Secrets
• Exemple : écrire et déployer un webhook pour l'API Kubernetes

De la limitation des ressources au capacity planning

• Allouer et limiter les ressources des conteneurs
• Définir des ressources par défaut
• Gérer les quotas de ressources au niveau du cluster
• Conseils pratiques
• Le core metrics pipeline
• Ce qui se passe quand il n'y a plus assez de ressources
• Dimensionner et redimensionner ses clusters
• Auto-scaling (dimensionnement automatique) des ressources

Optimiser la redondance et la performance des applications

• Comment donner des contraintes de placement au scheduler
• Utilisation de lifecycle hooks

Kubernetes avancé

Format Workshop

théorie + pratique

+3000 stagiaires

formés depuis 2017

50 participants

maximum par sessions

Niveau BAC +2

• Etre à l'aise avec les lignes de commande Linux
• Connaître les principales notions associées aux conteneurs
• Il est indispensable de très bien maîtriser les conteneurs et les fondamentaux de Kubernetes

Chaque module de formation est au format workshop, le formateur alterne entre des présentations théoriques et des démonstrations des concepts dans un environnement Docker et Kubernetes réels.

Les participants sont ensuite invités à reproduire les démonstrations et à réaliser de nombreux exercices concrets dans un environnement personnel : la phase workshop ! L’environnement de travail (VMs, clusters K8s) est fourni par Enix et pré-installé sur nos infrastructures ou chez des cloud providers partenaires pour être immédiatement opérationnel.