LFD459 Kubernetes für App-Entwickler

Kubernetes-Architektur

• Was ist Kubernetes?
• Komponenten von Kubernetes
• Herausforderungen
• Das Borg-Erbe
• Kubernetes-Architektur
• Terminologie
• Control Plane Node
• Worker Nodes
• Pods
• Services
• Operators
• Single IP pro Pod
• Netzwerkeinrichtung
• CNI-Netzwerk-Konfigurationsdatei
• Pod-zu-Pod-Kommunikation
• Cloud Native Computing Foundation
• Ressourcenempfehlungen

Build

• Container-Optionen
• Containerisierung einer Anwendung
• Erstellen der Dockerfile
• Hosting eines lokalen Repositorys
• Erstellen einer Bereitstellung
• Ausführen von Befehlen in einem Container
• Multi-Container-Pod
• readinessProbe
• livenessProbe
• startupProbe
• Testen
• Helm
• Kustomize

Design

• Traditionelle Anwendungen: Überlegungen
• Entkoppelte Ressourcen
• Vergänglichkeit
• Flexibles Framework
• Ressourcennutzung verwalten
• Verwenden von Label Selectors
• Multi-Container-Pods
• Sidecar-Container
• Adapter-Container
• Ambassador
• initContainer
• Custom Resource Definitions
• Wichtige Punkte
• Jobs

Deployment-Konfiguration

• Volumes-Übersicht
• Einführung in Volumes
• Volume-Spezifikation
• Volume-Typen
• Beispiel für Shared Volumes
• Persistente Volumes und Claims
• Persistentes Volume
• Persistenter Volume Claim
• Dynamische Bereitstellung
• Secrets
• Verwenden von Secrets über Umgebungsvariablen
• Secrets als Volumes mounten
• Portierbare Daten mit ConfigMaps
• Verwenden von ConfigMaps
• Status der Deployment-Konfiguration
• Skalierung und Rolling Updates
• Deployment-Rollbacks

Sicherheit verstehen

• Sicherheitsübersicht
• Zugriff auf die API
• Authentifizierung
• Autorisierung
• RBAC
• RBAC-Prozessübersicht
• Admission Controller
• Security Contexts
• Pod-Sicherheitsstandards
• Netzwerkrichtlinien
• Beispiel für Netzwerkrichtlinien
• Beispiel für Standardrichtlinien

Anwendungen freigeben

• Diensttypen
• Dienstediagramm
• Service-Update-Muster
• Zugriff auf eine Anwendung mit einem Dienst
• Dienst ohne Selector
• ClusterIP
• NodePort
• LoadBalancer
• ExternalName
• Ingress-Ressource
• Ingress Controller
• Service Mesh

Anwendungs-Fehlerbehebung

• Übersicht zur Fehlerbehebung
• Grundlegende Schritte zur Fehlerbehebung
• Dauerhafte (ständige) Änderungen
• Grundlegender Fehlerbehebungsablauf: Pods
• Grundlegender Fehlerbehebungsablauf: Node und Sicherheit
• Grundlegender Fehlerbehebungsablauf: Agents
• Monitoring
• Protokollierungstools
• Anwendungen überwachen
• System- und Agent-Protokolle
• Konformitätstests
• Weitere Ressourcen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• grundlegende Linux-Kommandozeilen- und Dateibearbeitungsfähigkeiten
• Verwendung einer Programmiersprache (wie Python, Node.js, Go)
• Kenntnisse über Cloud Native Anwendungskonzepte und -architekturen (wie sie in unserer kostenlosen Einführung in Kubernetes edX MOOC vermittelt werden) sind hilfreich für diesen Kurs

• Softwareentwickler
• Systemadministratoren
• App-Entwickler