Kubernetes Avancé

Les principes généraux de l’orchestration de conteneurs
Vue d’ensemble de l’API Kubernetes
Les objets de base (Pods, ReplicaSets, Services)
L’organisation de clusters (namespaces, labels, annotations)
Les objets Deployments, Ingress et StatefulSet
Le groupe API Batch : Job et ScheduledJob
Les agents de cluster et les utilitaires (DeamonSet)

Présentation de concepts clés
Réaliser une configuration déclarative
Les groupements implicites ou dynamiques
Piloter des interactions par API
Le nœud principal et les nœuds de travail
Le serveur d’API : gestion et fonctionnement interne
Présentation du planificateur Kubernetes (scheduler)
Utiliser les labels et les affinités (affinity) pour contrôler la planification
Assigner des pods aux nodes ou les repousser de nodes ciblés (nodeSelector, nodeAffinity, taints et tolerations)

Configurer la boîte à outils kubeadm
Installer un “Control Plane”
Installer des nœuds de travail
Présentation des différentes phases d’installation en production
La topologie en haute disponibilité
Automatiser les mises à niveau (upgrades)

L’authentification d’utilisateurs : fonctionnement et paramétrage
Bien paramétrer le fichier Kubeconfig
Gérer les « Service Accounts »
Maîtriser les autorisations
Utiliser les autorisations basées sur les rôles (RBAC)
Utiliser et gérer des contrôleurs d’admission (PodSecurityPolicies, ResourceQuota et LimitRanger)
Le contrôleur PodSecurityAdmission et les plugins tiers

Choisir un plug-in réseau
Découvrir le fonctionnement avancé des réseaux virtuels avec Kube-proxy
Le service discovery
Définir les autorisation de communication entre les pods avec NetworkPolicy

Définir les objectifs de surveillance
Comparaison entre la journalisation et la surveillance
Construire une pile de logiciels de surveillance
Obtenir des données du cluster et des applications
Lier les données récoltées (métriques et journaux) via différentes sources
Bien stocker ses données pour faciliter la récupération et l’interrogation
Visualiser et interagir avec les données

Présentation des méthodes d’extension de Kubernetes
Les opérateurs Kubernetes
Étendre le cycle de vie du serveur d’API