Приглашаем инженеров Kubernetes на трехдневный интенсив, где любая тема может сберечь дни работы и миллионы денег.
Курс нацелен показать неочевидные возможности и потенциальные проблемы Kubernetes. Если вы работаете с Kubernetes в продакшене, единственная фраза лектора может окупить участие в интенсиве.
Хороший пример — доклад Павла Селиванова на DevOpsConf 2019 (занял второе место по отзывам зрителей). Павел разбирает проблемы с безопасностью, которые есть у подавляющего большинства кластеров, приходящих к нам на поддержку. Этот доклад — лекция со Слёрма Мега. На интенсиве к ней добавится практическая работа.
Слёрм Мега пройдет 22-24 ноября в Москве, отель «Севастополь». Регистрация
Это уже третий Слёрм Мега, и он обещает быть самым многолюдным и мощным. Добавили в программу Service Mesh. Все лекции подготовили и записали для онлайн-курсов. Обратились к технологиям обучения и начали использовать инструменты, помогающие студентам удерживать внимание на материале.
Программа
День 1 (22 ноября, пятница)
Тема №1: Процесс создания отказоустойчивого кластера изнутри
- Работа с Kubeadm
- Тестирование и траблшутинг кластера
Тема №2: Авторизация в кластере при помощи внешнего провайдера
- LDAP (Nginx + Python)
- OIDC (Dex + Gangway)
Тема №3: Network policy
- Введение в CNI
- Network Security Policy
Тема №4: Безопасные и высокодоступные приложения в кластере
- PodSecurityPolicy
- PodDisruptionBudget
- PriorityClass
- LimitRange/ResourceQuota
День 2 (23 ноября, суббота)
Тема №5: Kubernetes. Заглядываем под капот
- Строение контроллера
- Операторы и CRD
Тема №6: Stateful приложения в кластере
- Запуск кластера БД на примере PostgreSQL
- Запуск кластера RabbitMQ
Тема №7: Хранение секретов
- Управления секретами в Kubernetes
- Vault
Тема №8: Horizontal Pod Autoscaler
Тема №9: Резервное копирование и восстановление после сбоев
- Бэкап и восстановление кластера с применением Heptio Velero (бывш. Ark) и etcd
День 3 (24 ноября, воскресенье)
Тема №10: Ежегодная ротация сертификатов в кластере
- Продление сертифкатов control-plane с помощью kubeadm
Тема №11: Деплой приложения
- Lint
- Инструменты темплэйтирования и деплоя
- Стратегии деплоя
Тема №12: Service Mesh
- Установка Istio
- Обзор основных абстракций
Тема №13: Практическая работа
- Построение CI/CD для деплоя приложений
- Обновление кластера
Автор: aSkobin