МегаСлёрм: production-ready кластер Kubernetes [Слёрм] [Селиванов, Бондарев]
Онлайн-трансляция 29 — 31 октября 2018
Разбираем в теории и на практике тонкости установки и конфигурации production-ready кластера («the-not-so-easy-way»), механизмы обеспечения безопасности и отказоустойчивости приложений.
Даем рекомендации по наиболее универсальному построению автоматизированного деплоя в кластер.
Темы и МегаСлёрма влючают все темы экзамена на
Вы и сами знаете, какой рост зарплаты дает слово «Кубернетес» в резюме.
Скрытое содержимое.
Онлайн-трансляция 29 — 31 октября 2018
Разбираем в теории и на практике тонкости установки и конфигурации production-ready кластера («the-not-so-easy-way»), механизмы обеспечения безопасности и отказоустойчивости приложений.
Даем рекомендации по наиболее универсальному построению автоматизированного деплоя в кластер.
Темы и МегаСлёрма влючают все темы экзамена на
Вы и сами знаете, какой рост зарплаты дает слово «Кубернетес» в резюме.
День 1 (29 октября, понедельник)
Тема №1: Процесс создания отказоустойчивого кластера изнутри
Тема №2: Понимание работы контроллеров в Kubernetes
Тема №3: Авторизация в кластере при помощи внешнего провайдера
Тема №4: Networking
День 2 (30 октября, вторник)
Тема №5: Безопасные и высокодоступные приложения в кластере
Тема №6: Stateful приложения в кластере
Тема №7: Реализация стратегий деплоя отличных от RollingUpdate
Тема №8: Резервное копирование и восстановление после сбоев
Тема №9: Хранение секретов в Vault. Плюсы и минусы применения на реальном кейсе
День 3 (31 октября, среда)
Тема №10: Траблшутинг в Kubernetes
Тема №11: Практическая работа, докеризация приложения и запуск в кластере (canary deployment, dynamic review, monitor release)
Практическая работа, докеризация приложения и настройка CI/CD включает продвинутые особенности:
Поддерживающий вебинар
Иногда вопросы возникают спустя несколько дней после интенсива.
Мы соберем вопросы через форму, и 8 ноября спикеры проведут вебинар, где ответят на них.
Тема №1: Процесс создания отказоустойчивого кластера изнутри
- Работа с Kubeadm
- Практика
Тема №2: Понимание работы контроллеров в Kubernetes
- Informer, ListWatcher, Resource Event Handler, SharedInformer, Workqueue
Тема №3: Авторизация в кластере при помощи внешнего провайдера
- Интеграция с LDAP: Nginx и Python / Coreos dex
Тема №4: Networking
- Введение в CNI
- Network Security Policy
- Практика
День 2 (30 октября, вторник)
Тема №5: Безопасные и высокодоступные приложения в кластере
- PodSecurityPolicy, PodDisruptionBudget
Тема №6: Stateful приложения в кластере
- Запуск кластера PostgreSQL
- Запуск кластера MongoDB
Тема №7: Реализация стратегий деплоя отличных от RollingUpdate
- Canary, Blue/Green
Тема №8: Резервное копирование и восстановление после сбоев
- Бэкап и восстановление кластера с применением Heptio Ark и etcd
Тема №9: Хранение секретов в Vault. Плюсы и минусы применения на реальном кейсе
- Эволюция управления секретами
- Vault на практике, история
- Плюсы и минусы применения Vault
День 3 (31 октября, среда)
Тема №10: Траблшутинг в Kubernetes
- Траблшутинг в кластере
- Траблшутинг etcd (проблемы, отладка и решение)
Тема №11: Практическая работа, докеризация приложения и запуск в кластере (canary deployment, dynamic review, monitor release)
Практическая работа, докеризация приложения и настройка CI/CD включает продвинутые особенности:
- Canary deployment
- Динамическое ревью окружения
- Мониторинг релиза после деплоя, автоматический откат на предыдущую версию в зависимости от результатов PromQL (Prometheus)
Поддерживающий вебинар
Иногда вопросы возникают спустя несколько дней после интенсива.
Мы соберем вопросы через форму, и 8 ноября спикеры проведут вебинар, где ответят на них.