Üretim OpenShift kümenizi güvenle yapılandırın
OpenShift 4 üretim kümesinde kimlik doğrulama, RBAC, SCC, NetworkPolicy, kota, Operator Lifecycle Manager ve güncelleme yönetimini uygulamalı laboratuvarlarla öğrenin.
Üretim kümesinin güvenlik, kaynak ve yaşam döngüsü yapılandırması
Eğitim, çalışan bir OpenShift 4 kümesini üretime hazır hale getirmek için gereken yapılandırmaları öğretir: HTPasswd ve LDAP kimlik sağlayıcıları, grup ve rol bağlama (RBAC), SCC ile pod güvenliği, NetworkPolicy ile ağ izolasyonu, ResourceQuota/LimitRange ile kapasite denetimi, Operator Lifecycle Manager ile operatör kurulumu ve cluster update süreçleri laboratuvarlarda uygulanır.
4 Gün. Sınıf ortamında yüz yüze formatta yürütülür; her gün dört modül; kimlik ve erişim, ağ ve güvenlik, kaynak yönetimi ile operatör ve güncelleme konuları laboratuvar destekli işlenir.
Orta Seviye — Kimlik doğrulama, RBAC, ağ güvenliği, kota yönetimi, Operator ve GitOps tabanlı üretim küme yapılandırması
Her konu oc CLI ve web konsolu üzerinden gerçek bir OpenShift 4 kümesinde uygulanır; katılımcılar kimlik sağlayıcı, kota ve operatör senaryolarını kendi lab kümelerinde kurar.
Kimlik sağlayıcı, grup senkronizasyonu ve RBAC ile en az yetki ilkesini kümede uygulamayı öğrenirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile çok kiracılı kümede kaynak adaletini sağlarsınız.
Operatör ve küme güncellemelerini kanal, kesinti ve geri dönüş açısından planlamayı kavrarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Pod, Deployment, Service ve Route kavramlarına ve temel oc komutlarına aşinalık beklenir.
Komut satırı, systemd, günlük okuma ve SSH kullanımı rahatlıkla yapılabilmelidir.
Podman ile imaj çalıştırma ve Containerfile okuma düzeyinde bilgi faydalıdır.
Tarayıcı ve SSH erişimi olan, kararlı internetli bir bilgisayar gerekir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
HTPasswd ve LDAP tabanlı kimlik sağlayıcıları yapılandırıp kullanıcı ve grup yönetimini kurabilirsiniz.
Rol ve rol bağlamalarıyla en az yetki ilkesine uygun erişim modeli oluşturabilirsiniz.
Güvenlik bağlam kısıtlarını analiz edip uygun SCC atamalarını yapabilirsiniz.
NetworkPolicy ve Route TLS ayarlarıyla uygulamalar arası trafiği güvenli hale getirebilirsiniz.
ResourceQuota, LimitRange ve ClusterResourceQuota ile kapasiteyi denetleyebilirsiniz.
HPA, affinity, taint ve PDB kurallarıyla iş yüklerini güvenilir biçimde konumlandırabilirsiniz.
OLM üzerinden operatör kurup abonelik ve güncelleme stratejilerini yönetebilirsiniz.
Küme güncellemesini planlayıp Prometheus uyarılarıyla üretim sağlığını izleyebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
ONAP ile ağ orkestrasyonu ve otomasyonu: SDC/SO/A&AI, TOSCA, CDS ve SDNC ve closed-loop. 4 gün uygulamalı DVA eğitimi.
Detayları Gör →
OpenShift Container Platform yönetim temelleri: oc CLI, Routes, SCC ve OperatorHub. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →
Oracle Cloud Infrastructure üzerinde OKE ve OCI Functions: OKE, OCIR, Fn Project ve API Gateway. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →
Konteyner orkestrasyonu kavramları ve Kubernetes: Docker Swarm, Kubernetes Deployment, Service ve self-healing. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →
Prometheus ve Grafana ile Kubernetes izleme: kube-prometheus-stack, PromQL, Alertmanager ve Grafana provisioning. 3 gün uygulamalı DVA eğitimi.
Detayları Gör →