Kubernetes для администраторов

Профиль аудитории:

• Junior – администратор.
• Junior DevOps – инженер.
• Системный администратор.

Предварительные требования:

Для прохождения курса предварительные требования не выдвигаются.

По окончании курса слушатели смогут:

• Развёртывать кластер kubernetes.
• Управлять кластером kubernetes - настраивать приложения, узлы, поды, сервисы.
• Управлять масштабированием приложений в kubernetes.
• Поддерживать работоспособность кластера kubernetes, выполнять монитортинг, журналирование и выявлять проблемы.
• Освоить инструменты Kubernetes, Helm, kubeadm, kubectl.

Модуль 1 «Kubernetes: База»

• Базовые принципы, логическая и физическая архитектура кластера
• Сетевая инфраструктура. Сети кластера и подов. Разрешение имён.
• Хранилище etcd.
• API-сервер, планировщик, развёртывание и реплики. Назначение узлов. Контроллеры

Модуль 2 «Установка и конфигурация узлов кластера: Workers и Master»

• Развёртывание и конфигурирования мастер узла.
• Служба kubelet.
• Основные системные ресурсы кластера на мастер узле (etcd, kube-apiserver, … )
• Развёртывание рабочих узлов.
• Основные системные ресурсы кластера на рабочем узле (kube-proxy,..)
• Общая проверка функциональности кластера, инструменты kubeadm, kubectl.

Модуль 3 «Работа с кластером: ресурсы, приложения и сервисы»

• Обзор api ресурсов кластера.
• Формат манифестов: YAML и JSON. Обзор и примеры использования.
• Основные команды клиента k8s kubectl - введение и примеры использования.
• Контейнеры и поды (pods, модули).
• Чтение конфигурации ресурса. Применение измененной json или yaml конфигурации.
• Поды – метки, спецификации и назначение узлов. Примеры манифестов.
• Использование заданий. Jobs и CronJobs.
• Управление развертыванием приложения, стратегии Rolling Update. Ресурсы Deployment и
• ReplicaSet
• Настройка и развёртывание DaemonSet.
• Обзор StatefullSet.
• Методы публикации сервисов (Service) и приложений. Метки и селекторы
• Проксирование внутренних приложений кластера
• Работа с Volume и Storage. Тома Persistent Volume (pv) и заявки Persistent Volume Claim (pvc). emptyDir, gitRepo, pvc (hostPath и nfs), обзор configMap, secret, dawnwardAPI
• Безопасность: регистрация и авторизация пользователей в кластере. Сервисные учётные записи. RBAC – роли и привязки ролей
• Масштабирование кластера. Вертикальное и горизонтальное масштабирование (hpa).
• Обслуживание, откат и очистка узлов

Модуль 4 «Просмотр событий и мониторинг. Дополнительные ресурсы»

• kubectl CLI – подробно, настройки безопасности.
• Web dashboard - подробно.
• Управление сертификатами и секретами в k8s.
• Настройка кластера на использование локального сетевого реестра (docker registry:2).
• Репозитории приложений k8s. Работа с менеджером пакетов Helm.
• Мониторинг кластера, стек Prometheus-Grafana