Objectifs

• Comprendre l’architecture Kubernetes
• Mettre en place un cluster Kubernetes 
• Piloter le déploiement de vos applications
• Accéder à un cluster Kubernetes
• Sécuriser l’accès au cluster

Programme

Les bases de Kubernetes  

• Origines
• Le vocabulaire
• Les outils

Installation et Configuration 

•  Télécharger et paramétrer un cluster Kubernetes
• Dans le cloud ou on premise ?
• Haute disponibilité

Architecture Kubernetes 

• Les composants de Kubernetes
• Etcd pour stocker la configuration
• Kubelet et contrôleurs
• Le Pod et les services

Gestion de l’état des déploiements

• Configuration d’un déploiement
• Paramétrage du scaling
• Mise à jour avec le « rolling update » et « rollback »
• Utiliser les labels pour sélectionner les composants

Les services 

• Définitions
• Exposer une application
• Proxy
• Le cluster DNS

Gestion des volumes 

• Définition d’un volume
• Paramétrage du type et des modes d’accès
• Faire le lien avec votre application
• Des volumes spéciaux : Secrets et configMaps

Ingress 

• Présentation
•  Positionnement par rapport aux services
• Déploiement d’un ingress
• Configurer les règles ingress

Scheduling des pods

• Les stratégies de placement des pods par le kube-scheduler
• Utiliser les labels pour orienter le placement
• Configurer les « taints » et « tolerations »
• Utiliser les « podAffinity » et « podAntiAffinity »

Logging et Troubleshooting 

• Kubernetes n’embarque pas d’outil de logging intégré
• Quels outils sont utilisables ?
• Discussion autour des « sidecars » de gestion de logs des pods

Helm 

• Faciliter les déploiements avec HELM
• Mettre en place un Chart pour paramétrer l’application
• Rôle de Tiller
• Initialiser Helm dans un cluster

Security 

• Gestion de l’authentification
• Gestion des autorisations (ABAC et RBAC)
• Contrôle d’admission
• « Network Policies » : Définir les règles réseau

High Availability 

• Un cluster haute disponibilité : plusieurs masters
• Stratégie pour la base etcd

Avis

"La clarté de la présentation, les sujets traités sont un vrai plus dans cette formation" Jimmy Delas (Lead Developper @Ector)