Red Hat OpenShift Administration II: Operating a Production Kubernetes Cluster

Դասընթացի Իդ : DO280

Դասի տևողությունը (օրերով) : 4 օրերը

Տևողությունը առցանց : 5 օրերը

Ուսումնական պլան : վիրտուալ հրահանգչի կողմից ղեկավարվող դասարանային ուսուցում - ONLINE

Առաքում : 31.03.2025 - 04.04.2025

Ակնարկ

Kubernetes-ի արտադրության կլաստերի կառավարումը (DO280) պատրաստում է OpenShift կլաստերի ադմինիստրատորներին ամենօրյա կլաստերի կառավարման առաջադրանքների կատարման համար, որոնք հյուրընկալում են ներքին թիմերի եւ արտաքին մատակարարների կողմից տրամադրված ծրագրերը, թույլ է տալիս ինքնուրույն ծառայել կլաստերի օգտագործողներին տարբեր դերերով եւ տեղակայել հատուկ թույլտվություններ պահանջող ծրագրեր, ինչպիսիք են CI/CD գործիքները, կատարողականի մոնիտորինգը եւ այլն:

Red Hat OpenShift Administration II: Kubernetes-ի արտադրական կլաստերի կառավարումը (DO280) և անվտանգության Սկաներներ: Այս դասընթացը վերաբերում է OpenShift-ի բազմալեզու և անվտանգության առանձնահատկությունների հարմարեցմանը, ինչպես նաև օպերատորի վրա հիմնված OpenShift հավելումների կառավարմանը:

հմտությունները, որոնք դուք կսովորեք այս դասընթացում, կարող են կիրառվել ՝ օգտագործելով OpenShift-ի բոլոր տարբերակները, ներառյալ Red Hat OpenShift-ը AWS-ում (ROSA), Azure Red Hat OpenShift-ը և OpenShift կոնտեյներային պլատֆորմը:< / Պ><Պ > այս դասընթացը հիմնված է OpenShift 4.12 կոնտեյներային պլատֆորմի վրա:

Այս դասընթացի լսարանը

համակարգի ադմինիստրատորները և պլատֆորմային օպերատորները հետաքրքրված են OpenShift կլաստերների, ծրագրերի, օգտագործողների և հավելումների շարունակական կառավարմամբ:< / Պ> < Պ>կայքի հուսալիության ինժեներները հետաքրքրված են Kubernetes կլաստերների շարունակական սպասարկմամբ և անսարքությունների վերացմամբ:< / Պ> < Պ>համակարգի ճարտարապետները և ծրագրային ապահովման մշակողները հետաքրքրված են հասկանալով OpenShift կլաստերի անվտանգությունը.

Նպատակը

Դասընթացի թեմաները ՝

փաթեթավորված հավելվածների տեղակայումը մանիֆեստների, կաղապարների, kustomize-ի և helm-ի միջոցով
օգտատերերի և հավելվածների նույնականացման և թույլտվության կարգավորում
ցանցի տրաֆիկի պաշտպանություն ցանցային քաղաքականության միջոցով և հավելվածներին ցանցի պատշաճ հասանելիության ապահովում
տեղակայել և կառավարել հավելվածները ռեսուրսների մանիֆեստների միջոցով
հավելվածների նախագծերի մշակողների կողմից ինքնասպասարկման հնարավորություն
OpenShift կլաստերի թարմացումների և Kubernetes օպերատորի թարմացումների կառավարում

Այս դասընթացի նախադրյալները

& nbsp;Red Hat OpenShift I: Կոնտեյներներ եւ Kubernetes (DO180 v4.12) կամ Kubernetes հավելվածների տեղակայման եւ կառավարման համարժեք հմտություններ, օգտագործելով OpenShift վեբ կոնսոլը եւ հրամանի տողի միջերեսները:

Արդյունքներ

ազդեցությունը կազմակերպության վրա

այս դասընթացը նախատեսված է Red Hat OpenShift կլաստերների կառավարման եւ բեռնարկղային ծրագրերի աջակցության համար անհրաժեշտ հմտությունների զարգացման համար, որոնք բարձր մատչելի, կայուն եւ մասշտաբային են: Red Hat OpenShift-ը Kubernetes-ի վրա հիմնված ձեռնարկությունների հավելվածների հարթակ է, որն ապահովում է API-ների և աբստրակցիաների ընդհանուր հավաքածու, որոնք ապահովում են հավելվածների տեղափոխելիությունը Ամպային պրովայդերների և ավանդական տվյալների կենտրոնների միջև: Red Hat OpenShift-ը ապահովում է այս միջավայրերում գործառնական գործընթացների հետևողականությունն ու դյուրատարությունը և կարող է տեղակայվել նաև որպես կառավարվող ծառայություն: Red Hat SRE թիմը կիսում է Red Hat OpenShift կլաստերների կառավարման պատասխանատվությունը հաճախորդի ՏՏ գործողությունների թիմի հետ, Երբ օգտագործում է կառավարվող OpenShift առաջարկ, ինչպիսին է Red Hat OpenShift-ը AWS-ում (ROSA) կամ Azure Red Hat OpenShift-ում (ARO):

ազդեցություն անձի վրա

Այս դասընթացն ավարտելու արդյունքում ուսանողները կկարողանան կատարել մի շարք առաջադրանքներ, որոնք OpenShift կլաստերի ադմինիստրատորները պետք է կատարեն իրենց ամենօրյա աշխատանքում տեղական, ամպային կլաստերների և մատակարարների կողմից կառավարվող կլաստերների համար, ներառյալ լրացուցիչ օպերատորների ներառումը: Սովորողները նաև կկարողանան կառավարել բազմալեզու թույլտվությունները տարբեր դերերի համար և կսմթել ծրագրեր, որոնք պահանջում են արտոնյալ մուտք դեպի կլաստեր և հյուրընկալող ռեսուրսներ:

Ուրվագիծ

դեկլարատիվ ռեսուրսների կառավարում
փաթեթավորված հավելվածների տեղակայում
Վավերացում և թույլտվություն
Ցանցային անվտանգություն
HTTP/SNI-ից բացի այլ ծրագրերի հասանելիության ապահովում
հնարավորություն տալով մշակողների ինքնասպասարկում
Kubernetes օպերատորների կառավարում
հավելվածների անվտանգություն
թարմացումներ օպենշիֆտ