Üretim OpenShift kümenizi güvenle yapılandırın
OpenShift 4 üretim kümesinde kimlik doğrulama, RBAC, SCC, NetworkPolicy, kota, Operator Lifecycle Manager ve güncelleme yönetimini uygulamalı laboratuvarlarla öğrenin.
Üretim kümesinin güvenlik, kaynak ve yaşam döngüsü yapılandırması
Eğitim, çalışan bir OpenShift 4 kümesini üretime hazır hale getirmek için gereken yapılandırmaları öğretir: HTPasswd ve LDAP kimlik sağlayıcıları, grup ve rol bağlama (RBAC), SCC ile pod güvenliği, NetworkPolicy ile ağ izolasyonu, ResourceQuota/LimitRange ile kapasite denetimi, Operator Lifecycle Manager ile operatör kurulumu ve cluster update süreçleri laboratuvarlarda uygulanır. Müfredat, DO281 kodlu kursun konu başlıklarını kapsayacak şekilde kurgulanmıştır.
4 Gün. Sınav hazırlığı odağıyla yürütülür; her gün dört modül; kimlik ve erişim, ağ ve güvenlik, kaynak yönetimi ile operatör ve güncelleme konuları laboratuvar destekli işlenir.
Orta Seviye — Kimlik doğrulama, RBAC, ağ güvenliği, kota yönetimi, Operator ve GitOps tabanlı üretim küme yapılandırması
Her konu oc CLI ve web konsolu üzerinden gerçek bir OpenShift 4 kümesinde uygulanır; katılımcılar kimlik sağlayıcı, kota ve operatör senaryolarını kendi lab kümelerinde kurar.
Kimlik sağlayıcı, grup senkronizasyonu ve RBAC ile en az yetki ilkesini kümede uygulamayı öğrenirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile çok kiracılı kümede kaynak adaletini sağlarsınız.
Operatör ve küme güncellemelerini kanal, kesinti ve geri dönüş açısından planlamayı kavrarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Pod, Deployment, Service ve Route kavramlarına ve temel oc komutlarına aşinalık beklenir.
Komut satırı, systemd, günlük okuma ve SSH kullanımı rahatlıkla yapılabilmelidir.
Podman ile imaj çalıştırma ve Containerfile okuma düzeyinde bilgi faydalıdır.
Tarayıcı ve SSH erişimi olan, kararlı internetli bir bilgisayar gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
HTPasswd ve LDAP tabanlı kimlik sağlayıcıları yapılandırıp kullanıcı ve grup yönetimini kurabilirsiniz.
Rol ve rol bağlamalarıyla en az yetki ilkesine uygun erişim modeli oluşturabilirsiniz.
Güvenlik bağlam kısıtlarını analiz edip uygun SCC atamalarını yapabilirsiniz.
NetworkPolicy ve Route TLS ayarlarıyla uygulamalar arası trafiği güvenli hale getirebilirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile kapasiteyi denetleyebilirsiniz.
HPA, affinity, taint ve PDB kurallarıyla iş yüklerini güvenilir biçimde konumlandırabilirsiniz.
OLM üzerinden operatör kurup abonelik ve güncelleme stratejilerini yönetebilirsiniz.
Küme güncellemesini planlayıp Prometheus uyarılarıyla üretim sağlığını izleyebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Kubernetes Administrator: The Logging Mechanism eğitimi: log mekanizması ve merkezi loglama. 3 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Se
Detayları Gör →
Kubernetes Administrator: Troubleshooting Cloud-hosted Kubernetes eğitimi: yönetilen Kubernetes sorun giderme. 4 gün uygulamalı laboratuvar, DVA sertifikası.
Detayları Gör →
Kubernetes Administrator: Troubleshooting Cluster Components eğitimi: küme bileşeni sorun giderme. 4 gün uygulamalı laboratuvar, DVA sertifikası.
Detayları Gör →
Kubernetes Administrator: Troubleshooting Deployments ve Networking eğitimi: dağıtım ve ağ sorun giderme. 3 gün uygulamalı laboratuvar, DVA sertifikası.
Detayları Gör →
Kubernetes Administrator: Underlying Cluster Infrastructure eğitimi: küme altyapısı. 3 gün uygulamalı lab ve Digital Vizyon Akademi Katılım ve Başarı Sertifikas
Detayları Gör →