Intrati in legatura
 Durata 14 ore

Schița de curs

Introducere în Service Mesh

  • Provocările gestionării microserviciilor la scară
  • Ce rezolvă un service mesh
  • Compararea Istio cu alte service mesh-uri (Linkerd, Consul)

Fundamentele Rețelei Kubernetes

  • Modelul de rețea de bază Kubernetes
  • Servicii, Ingress și load balancing
  • Limitările rețelei native Kubernetes

Funcționalitățile și Arhitectura Istio

  • Control plane vs data plane
  • Rolul sidecar-urilor Envoy
  • Componentele cheie Istio: Pilot, Citadel, Mixer (legacy), Istiod

Instalarea Istio pe Kubernetes

  • Pregătirea unui cluster Kubernetes pentru Istio
  • Instalarea Istio cu Helm și Istioctl
  • Verificarea instalării și a injectării sidecar

Lucrul cu Managementul Traficului Istio

  • Configurarea rutării, reîncercărilor și failover-urilor
  • Deploy-uri blue/green și canary
  • Utilizarea Istio Gateway pentru traficul de intrare

Securitatea Service Mesh cu Istio

  • Mutual TLS (mTLS) pentru autentificarea dintre servicii
  • Politici de autorizare (RBAC și ABAC)
  • Arhitectura Zero Trust în Istio

Observabilitate și Monitorizare

  • Utilizarea Prometheus și Grafana cu Istio
  • Tracing distribuit cu Jaeger și Zipkin
  • Analiza metricilor, log-urilor și trace-urilor

Integrarea Istio cu Calico

  • Aplicarea avansată a politicilor de rețea
  • Securizarea comunicației pod-to-pod
  • Cele mai bune practici pentru deploy-uri Istio + Calico

Depanare și Cele Mai Bune Practici

  • Probleme comune în deploy-urile Istio
  • Depanarea proxy-urilor sidecar
  • Cele mai bune practici operaționale pentru service mesh-uri de producție

Rezumat și Pașii Următori

Cerințe

  • Înțelegerea conceptelor de rețea
  • Experiență cu linia de comandă Linux
  • Cunoștințe despre containere și Kubernetes

Public țintă

  • Developeri
  • Arhitecți cloud
  • Ingineri DevOps
  • Ingineri de rețea
  • Administratori de sistem

Numărul de participanți


Pret per participant

Mărturii (1)

Cursuri viitoare

Categorii înrudite