Kubernetes - Avancé

ADMINISTRATION - Configuration initiale du Cluster
Intégration de nouveaux Nodes
Gestion des Tokens
Maintenance des Nodes
Mise à jour du Cluster
Architecture H-A
Les Feature Gates

API-SERVER ET CRD
Configuration de kubectl
Accès via l'API, via kubectl proxy, depuis un POD
Définir des Custom Resources (CRD)
Les Custom Controllers
Les Operators

GESTION DU RESEAU
Interface CNI
Flannel
Weave
Calico
Les NetworkPolicies

AAA
Authentification
Autorisations
Admissions Controllers
Exemple de configuration

PODS & SCHEDULING AVANCES
Création de POD - POD statique
Hooks et cycles de vie
Les sondes
Affinités et Anti-affinités
Priorités et préemption
Autoscaling
PODDisruptionBudget
Configuration et choix du Scheduler
Bin Packing
Topology Manager

SERVICES AVANCES
Types de services
Endpoints et Endpoint Slices
Routage de paquets
Service Topology
Ingress Objects et Ingress Controllers

VOLUMES AVANCES
Volumes persistants
Réclamations de volumes
Classes de stockage
Prise de clichés
Clonage
Introduction à Rook

RENFORCEMENT DE LA SECURITE
Rappel des risques
PODSecurityContext
PODSecurityPolicy
Le mode "non privilégié"

MONITORING
Gestion des logs (exemple EFK)
Collecte des métriques
Traces des appels avec Jaeger
Aide au debug

• Formation axée sur la mise en pratique
• Méthode participative
• Exposé théorique
• Alternance de cours et d’exercices dirigés ou en autonomie
• Travaux individuels et corrections collectives
• Evaluation croisée et partage de bonnes pratiques
• Support de cours
• 8 postes en réseau
• 1 poste informatique par stagiaire
• Vidéo projecteur
• Logiciel d’assistance des stagiaires à distance 
• Logiciel de présentation à distance individuelle ou en groupe 
• Logiciel de suivi et contrôle du travail des stagiaires