Architecture avec Google Kubernetes Engine

• Architectes Cloud,
• Administrateurs et personnel SysOps/DevOps,
• Personnes utilisant Google Cloud pour créer de nouvelles solutions ou pour intégrer des systèmes, des environnements applicatifs et des infrastructures existants avec Google Cloud.

A l'issue de la formation, les participants seront capables de :

• Créer et gérer des charges de travail dans Google Kubernetes Engine
• Expliquer le fonctionnement du réseau de pods dans Google Kubernetes Engine
• Définir et travailler avec différentes abstractions de stockage Kubernetes
• Décrire et gérer l'authentification, l'autorisation et la sécurité dans Google Kubernetes Engine
• Surveiller les applications s'exécutant dans Google Kubernetes Engine
• Explorer les options des services de stockage gérés par Google Cloud
• Configurer des pipelines CI/CD pour Google Kubernetes Engine

Charges de travail : déploiements et tâches

• Définir, configurer, inspecter, gérer et mettre à jour les Déploiements.
• Définir ce que sont les Tâches (Jobs) et les Tâches planifiées (CronJobs) dans GKE, et explorer les cas d'utilisation pertinents. Créer et exécuter des Tâches.
• Expliquer comment mettre à l'échelle les clusters manuellement et automatiquement.
• Configurer l'affinité des nœuds et des pods.

Réseau Google Kubernetes Engine

• Explorer le réseau Kubernetes, y compris le réseau des Pods et du cluster.
• Créer des services pour exposer des applications s'exécutant dans des Pods.
• Configurer des équilibreurs de charge pour exposer des services à des clients externes. Explorer l'équilibrage de charge natif au conteneur dans GKE.
• Configurer le réseau Google Kubernetes Engine.

Données persistantes et stockage

• Définir et travailler avec les abstractions de stockage Kubernetes.
• Exécuter et maintenir des ensembles de pods à l'aide de StatefulSets.
• Utiliser les ConfigMaps pour découpler la configuration des Pods.
• Gérer et stocker des données d'accès et d'authentification sensibles.
  

Contrôles d'accès et sécurité dans Kubernetes et Google Kubernetes Engine

• Authentification et autorisation
• Contrôle d'accès basé sur les rôles Kubernetes
• Workload Identity
• Sécurité du plan de contrôle Kubernetes
• Sécurité des pods

Journalisation et surveillance de Google Kubernetes Engine

• Identifier les outils inclus dans l'Observabilité Google Cloud.
• Configurer la suite d'opérations Google Cloud pour surveiller et gérer la disponibilité et les performances.
• Inspecter les journaux à l'aide de la commande kubectl.
• Inspecter les journaux Kubernetes à l'aide de l'Observabilité Google Cloud.
• Configurer la surveillance et la journalisation natives de GKE.

Utiilsation des service de stockage gérés par Google Cloud avec Google Kubernetes Engine

• Comparer les services de stockage gérés avec le stockage auto-géré.
• Identifier les cas d'utilisation de Cloud Storage pour les applications Kubernetes.
• Comparer la gamme de services de base de données gérés par Google Cloud.
• Explorer le proxy d'authentification Cloud SQL et comment il se connecte à Cloud SQL depuis GKE.
• Utiliser Cloud SQL avec Google Kubernetes Engine.

Utilisation de CI/CD avec Google Kubernetes Engine

• Définir l'intégration continue et la livraison continue et identifier pourquoi c'est important.
• Examiner les pipelines CI/CD et comment ils peuvent optimiser les livraisons d'applications.
• Explorer les outils CI/CD de première et de tierce partie pris en charge par Google Cloud.
• Explorer les meilleures pratiques de Google pour un pipeline CI/CD GKE.

Synthèse et résumé du cours

•  Avoir suivi la formation GO6591 - Démarrer avec Google Kubernetes Engine ou posséder une expérience équivalente

• Gérer les charges de travail évolutives dans GKE

• Support de cours officiel fourni aux participants