Réseaux et systèmes

Kubernetes - Administrer un cluster

3 jour(s) • 21h

Description

Objectifs de formation : Équiper les participants des compétences et connaissances nécessaires pour administrer et gérer un cluster Kubernetes en production, en couvrant la surveillance, le dépannage, la mise à jour, et la sécurisation du cluster.

Objectifs pédagogiques

Installer et configurer des clusters Kubernetes
Surveiller tous les aspects d'un cluster Kubernetes et utiliser des outils de logging
Effectuer la maintenance et les mises à jour d'un cluster
Mettre en œuvre des stratégies de sécurité pour protéger le cluster

Public concerné

Développeurs

Administrateurs système et réseau

Ingénieurs DevOps

Architectes de solutions et de cloud

Prérequis

Compréhension de base des conteneurs Docker

Connaissances fondamentales en administration système Linux

Notions de réseaux et de déploiement d'applications

Déroulé du programme

Installation de cluster Kubernetes (4 heures)

Choix de l'outil d'installation (kubeadm, Kubespray, etc.)
Définition et objectifs d'un cluster Kubernetes
Configuration des réseaux avec CNI
Travaux pratiques : Installation d'un cluster Kubernetes avec kubeadm

Gestion des nœuds et des pods (3 heures)

Ajout et suppression de nœuds dans le cluster
Gestion des pods et utilisation des labels pour l'organisation
Travaux pratiques: Manipulation des nœuds et déploiement des pods avec des labels spécifiques

Surveillance et logging (4 heures)

Utilisation de Prometheus et Grafana pour la surveillance du cluster
Configuration d'Elasticsearch, Fluentd, et Kibana (EFK) pour l'agrégation des logs
Travaux pratiques: Mise en place de la surveillance et du système de logging pour un cluster

Maintenance et mises à jour du Cluster (3 heures)

Planification et application des mises à jour du cluster et des applications
Stratégies de sauvegarde et de restauration pour les données du cluster
Mise à jour d'un cluster Kubernetes et restauration à partir d'une sauvegarde
Travaux Pratiques : Mise à jour d'un cluster Kubernetes et restauration à partir d'une sauvegarde

Sécurisation du Cluster Kubernetes (3 heures)

Meilleures pratiques de sécurité pour Kubernetes
Configuration de l'authentification et de l'autorisation avec RBAC
Sécurisation des communications avec TLS
Travaux pratiques : Configuration de RBAC et sécurisation des communications au sein du cluster

Projet final (4 heures)

Résolution d'un scénario réaliste impliquant la gestion d'un cluster Kubernetes, y compris le déploiement sécurisé d'une application, la surveillance de sa performance et la gestion des journaux
Retour sur les projets et discussion des participants sur les limites rencontrées