Использование Deckhouse Kubernetes Platform: запуск и администрирование приложений

Профиль аудитории:

Курс предназначен для будущих пользователей и администраторов Deckhouse Kubernetes Platform (DKP) без навыков работы в Kubernetes.

Предварительные требования:

• Знать Linux на уровне пользователя
• Понятия DNS, HTTP, URL
• Основы Docker
• Основы создания и использования Docker-контейнеров

По окончании курса слушатели смогут:

• Познакомится с основными понятиями в Kubernetes и с утилитой kubectl.
• Узнает, как запускать и настраивать контейнеры в кластере.
• Научится конфигурировать приложения и организовывать их взаимодействие по сети.
• Научится создавать и настраивать Ingress-ресурсы и ssl-сертификаты.
• Узнает, как организовать хранение данных и распределение доступа вкластере.
• Научится применять политики безопасности и сетевые политики.
• Научится распределять поды по узлам и проводить масштабирование.

Модуль 1. Знакомство с Kubernetes

Разобрать форматы данных и научиться подключаться к кластеру с помощью kubectl.

Теория:

• Введение в Kubernetes
• Основные понятия Kubernetes
• Kubernetes API, kubectl
• Формат данных в Kubernetes (JSON, YAML, манифесты)

Практика:

Создание kubeconfig; использование kubectl для получения различных данных.

Модуль 2. Запуск и взаимодействие контейнеров

Научиться запускать поды в кластере, настраивать их ресурсы, научиться создавать Deployment, Job и CronJob.

Теория:

• Что собой представляет под: контейнеры, жизненный цикл пода, планирование ресурсов
• Управление группами подов: ReplicaSet, ReplicationController, Job, CronJob, DaemonSet, Deployment

Практика:

Создание Deployment, CronJob и Job.

Модуль 3. Конфигурация приложений

Научиться использовать переменные окружения, ConfigMap’ы и Secret’ы для конфигурации приложений.

Теория:

• Способы конфигурации в DKP: ConfigMap’ы, переменные окружения
• Работа с приватными данными приложений — пароли, ключи

Практика:

Создание ConfigMap’ов и Secret’ов и конфигурация приложений.

Модуль 4. Публикация приложений и сетевое взаимодействие

Научиться создавать сервисы разных типов, настраивать связь между приложениями и пользователями, понимать, как работает DNS в кластере.

Теория:

• Виды сетевого взаимодействия в кластере
• Механизм Services: clusterIP, nodePort, Headless Services, External name, endpoints
• Работа DNS в кластере

Практика:

Настройка сетевого взаимодействия между приложениями и пользователями.

Модуль 5. Механизм Ingress

Научиться публиковать приложения по HTTP, создавать сертификаты с помощью cert-manager’а, управлять входящими HTTP-запросами.

Теория:

• Маршрутизация входящих HTTP-запросов
• Конфигурирование поведения Ingress
• Работа с Ingress Class и Ingress Controller
• Работа с SSL-сертификатами и cert-manager’

Практика:

Создание и настройка Ingress-ресурсов и сертификатов.

Модуль 6. Хранение данных и stateful-приложения

Научиться понимать связку PV, PVC и StorageClass, монтировать Volumes и создавать StatefulSet.

Теория:

• Зачем нужны Volumes, что такое Volumes, типы Volumes
• Persistent Volumes и PVC, StorageClass
• Политики переиспользования PV, изменение размера PV, режимы доступа
• Лимитирование дисковых ресурсов, StatefulSet

Практика:

Создание PV, PVC и StatefulSet.

Модуль 7. Безопасность и управление доступом

Научиться понимать механизм RBAC, создавать Service Account, распределять права доступа с использованием ролей и кластерных ролей.

Теория:

• Механизм RBAC
• Service Accounts, пользователи, группы
• Роли и кластерные роли
• Привязка ролей и кластерных ролей

Практика:

Настройка прав доступа приложений.

Модуль 8. Безопасность в Kubernetes

Изучить основные стандарты безопасности, научиться создавать и применять политики безопасности для подов, а также сетевые политики для пространств имен и других объектов кластера.

Теория:

• Стандарты безопасности
• Безопасность пода: Pod Security Standards, модуль admission-policy-engine, параметры безопасности пода
• Сетевая безопасность: CNI, Cilium, Cilium Network Policy

Практика:

Настройка политик безопасности и сетевых политик.

Модуль 9. Распределение подов по узлам

Научиться использовать механизмы selector, affinity, taint/toleration, настраивать PDB для приложений.

Теория:

• taint/toleration
• NodeAffinity
• Pod anti-affinity
• PDB

Практика:

Распределение подов по узлам и настройка autoscalers.