Küme ağını politikayla mikro-segmente et
Kubernetes ağ modeli, CNI eklenti yönetimi ve NetworkPolicy ile güvenliği ele alan ileri seviye eğitim: Calico/Cilium kurulumu, ingress/egress kuralları, podSelector/namespaceSelector/ipBlock, varsayılan deny, L7 politika ve mikro-segmentasyon.
CNI mimarisi, NetworkPolicy ve mikro-segmentasyon
Bu ileri seviye eğitim, Kubernetes ağ modelini, CNI eklenti yönetimini ve NetworkPolicy ile güvenliği CKA hedefleri doğrultusunda ele alır. Kubernetes ağ kuralları (her pod'un IP'si, NAT'sız iletişim); CNI spesifikasyonu ve eklenti mimarisi (Calico, Cilium, Flannel) ile kurulum/değişim; NetworkPolicy ile ingress/egress kuralları, podSelector, namespaceSelector ve ipBlock; varsayılan deny ve sıfır-güven segmentasyonu; Calico GlobalNetworkPolicy ve Cilium eBPF tabanlı politika; politika testleri ve trafik doğrulama işlenir. Katılımcı çok katmanlı bir uygulamayı ağ politikalarıyla izole eder.
3 Gün. Her gün dört modül; ağ modeli ve CNI'den NetworkPolicy ve gelişmiş politikalara ilerler.
İleri Seviye — CNI eklenti yönetimi ve NetworkPolicy ile küme içi ağ güvenliği.
Katılımcılar gerçek bir CNI üzerinde NetworkPolicy yazıp trafiği kesilmiş/açık senaryolarla doğrular.
Varsayılan deny ile yalnız gereken trafiğe izin verirsiniz.
Calico/Cilium kurar, değiştirir ve sorunlarını giderirsiniz.
Politikaları gerçek trafikle test edip kanıtlarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IP, port, TCP/UDP ve DNS kavramları beklenir.
Service ve Pod ağına aşinalık gerekir.
Politika destekli bir CNI kurulu küme gerekir.
kubeconfig ile kümeye erişim gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Kubernetes ağ kurallarını açıklarsınız.
Calico/Cilium kurar ve değiştirirsiniz.
ingress/egress kuralları yazarsınız.
sıfır-güven segmentasyon kurarsınız.
egress kilidinde DNS'i doğru açarsınız.
Calico/Cilium L7 politikaları uygularsınız.
çok katmanlı uygulamayı izole edersiniz.
politikaları gerçek trafikle test edersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CKA küme bileşeni sorun giderme: apiserver statik pod, etcd snapshot geri yükleme, sertifika yenileme, kubelet ve kube-proxy/CNI arızalarını onarmayı öğrenin.
Detayları Gör →
kubeadm ile çok düğümlü küme kurun: containerd, kubeadm init/join, CNI, HA control plane, sürüm yükseltme ve etcd/sertifika yedeklemeyi CKA hedefleriyle öğrenin
Detayları Gör →
CKA performans sınavına hazırlanın: kubectl kısayolları, imperative komutlar, --dry-run, zaman yönetimi, sık görev kalıpları ve tam süreli deneme sınavı.
Detayları Gör →
Kubernetes giriş trafiğini yönetin: Ingress controller, NGINX, TLS ve cert-manager, Gateway API (HTTPRoute) ve yük dengeleme ile L7 yönlendirmeyi öğrenin.
Detayları Gör →
Kubernetes'e temelden başlayın: control plane/node mimarisi, Pod, Deployment, Service, Namespace, YAML ve kubectl ile deklaratif yönetimi öğrenin.
Detayları Gör →