Онлайн-интенсив по Kubernetes (МЕГА)

Слёрм Мега проходит с 13 по 15 июля 2020. Интенсив идет три дня: каждый день начинаем в 10:00, проверка связи в 9:45. По расписанию занятия идут до 19:00. Сделаем один перерыв на обед и 10-ти минутные перерывы каждый час.

 

№1: Процесс создания отказоустойчивого кластера изнутри

• Работа с Kubeadm
• Тестирование и траблшутинг кластера

 

№2: Авторизация в кластере при помощи внешнего провайдера

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

 

№3: Network policy

• Введение в CNI
• Network Security Policy

 

№4: Безопасные и высокодоступные приложения в кластере

• PodSecurityPolicy
• PodDisruptionBudget
• PriorityClass
• LimitRange/ResourceQuota

 

№5: Kubernetes. Заглядываем под капот

• Строение контроллера
• Операторы и CRD

 

№6: Stateful приложения в кластере

• Нюансы запуска базы данных в Kubernetes. Запуск кластера базы данных на примере RabbitMQ и CockroachDB

 

№7: Хранение секретов

• Управления секретами в Kubernetes
• Vault

 

№8: Horizontal Pod Autoscaler

• Теория
• Практика

 

№9: Резервное копирование и восстановление после сбоев

• Бэкап и восстановление кластера с применением Heptio Velero (бывш. Ark) и etcd

 

№10: Ежегодная ротация сертификатов в кластере

• Продление сертифкатов control-plane с помощью kubeadm

 

№11: Деплой приложения

• Инструменты темплэйтирования и деплоя
• Стратегии деплоя

 

№12: Service Mesh

• Установка Istio
• Обзор основных абстракций