Через неделю стартует Слёрм Мега: заглядываем под капот кластера Kubernetes

Приглашаем инженеров Kubernetes на трехдневный интенсив, где любая тема может сберечь дни работы и миллионы денег.
Курс нацелен показать неочевидные возможности и потенциальные проблемы Kubernetes. Если вы работаете с Kubernetes в продакшене, единственная фраза лектора может окупить участие в интенсиве.

Хороший пример — доклад Павла Селиванова на DevOpsConf 2019 ^[1] (занял второе место по отзывам зрителей). Павел разбирает проблемы с безопасностью, которые есть у подавляющего большинства кластеров, приходящих к нам на поддержку. Этот доклад — лекция со Слёрма Мега. На интенсиве к ней добавится практическая работа.

Слёрм Мега пройдет 22-24 ноября в Москве, отель «Севастополь». Регистрация ^[2]

Это уже третий Слёрм Мега, и он обещает быть самым многолюдным и мощным. Добавили в программу Service Mesh. Все лекции подготовили и записали для онлайн-курсов ^[3]. Обратились к технологиям обучения и начали использовать инструменты, помогающие студентам удерживать внимание на материале.

Программа

День 1 (22 ноября, пятница)

Тема №1: Процесс создания отказоустойчивого кластера изнутри

• Работа с Kubeadm
• Тестирование и траблшутинг кластера

Тема №2: Авторизация в кластере при помощи внешнего провайдера

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

Тема №3: Network policy

• Введение в CNI
• Network Security Policy

Тема №4: Безопасные и высокодоступные приложения в кластере

• PodSecurityPolicy
• PodDisruptionBudget
• PriorityClass
• LimitRange/ResourceQuota

День 2 (23 ноября, суббота)

Тема №5: Kubernetes. Заглядываем под капот

• Строение контроллера
• Операторы и CRD

Тема №6: Stateful приложения в кластере

• Запуск кластера БД на примере PostgreSQL
• Запуск кластера RabbitMQ

Тема №7: Хранение секретов

• Управления секретами в Kubernetes
• Vault

Тема №8: Horizontal Pod Autoscaler

Тема №9: Резервное копирование и восстановление после сбоев

• Бэкап и восстановление кластера с применением Heptio Velero (бывш. Ark) и etcd

День 3 (24 ноября, воскресенье)

Тема №10: Ежегодная ротация сертификатов в кластере

• Продление сертифкатов control-plane с помощью kubeadm

Тема №11: Деплой приложения

• Lint
• Инструменты темплэйтирования и деплоя
• Стратегии деплоя

Тема №12: Service Mesh

• Установка Istio
• Обзор основных абстракций

Тема №13: Практическая работа

• Построение CI/CD для деплоя приложений
• Обновление кластера

Регистрация ^[2]

Автор: aSkobin

Источник ^[4]