Seminarinformationen

Seminar - Ziel

In diesem 3-tägigen Seminar „LFD459 Kubernetes für App-Entwickler“ lernen Sie, wie Sie Anwendungen in einem Multi-Node-Cluster containerisieren, hosten, bereitstellen und konfigurieren. Sie beginnen mit einem einfachen Python-Skript, definieren Anwendungsressourcen und nutzen wichtige Kubernetes-Komponenten, um skalierbare Anwendungen zu entwickeln, zu überwachen und Fehler zu beheben. Zusätzlich beschäftigen Sie sich mit Netzwerk-Plugins, Sicherheitsfunktionen und Cloud Storage und werden mit zahlreichen Features vertraut gemacht, die für die erfolgreiche Bereitstellung von Anwendungen in Produktionsumgebungen entscheidend sind. Dieses Seminar bereitet Sie gezielt auf die Zertifizierung Certified Kubernetes Application Developer (CKAD) vor.

Teilnehmer - Zielgruppe

  • Softwareentwickler
  • Systemadministratoren
  • App-Entwickler

Kurs - Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • grundlegende Linux-Kommandozeilen- und Dateibearbeitungsfähigkeiten
  • Verwendung einer Programmiersprache (wie Python, Node.js, Go)
  • Kenntnisse über Cloud Native Anwendungskonzepte und -architekturen (wie sie in unserer kostenlosen Einführung in Kubernetes edX MOOC vermittelt werden) sind hilfreich für diesen Kurs

Seminardauer

  • 3 Tage
  • 09:00 Uhr bis 17:00 Uhr

Schulungsunterlagen

  • nach Absprache

Seminar-Inhalt / Agenda

Kubernetes-Architektur

  • Was ist Kubernetes?
  • Komponenten von Kubernetes
  • Herausforderungen
  • Das Borg-Erbe
  • Kubernetes-Architektur
  • Terminologie
  • Control Plane Node
  • Worker Nodes
  • Pods
  • Services
  • Operators
  • Single IP pro Pod
  • Netzwerkeinrichtung
  • CNI-Netzwerk-Konfigurationsdatei
  • Pod-zu-Pod-Kommunikation
  • Cloud Native Computing Foundation
  • Ressourcenempfehlungen

Build

  • Container-Optionen
  • Containerisierung einer Anwendung
  • Erstellen der Dockerfile
  • Hosting eines lokalen Repositorys
  • Erstellen einer Bereitstellung
  • Ausführen von Befehlen in einem Container
  • Multi-Container-Pod
  • readinessProbe
  • livenessProbe
  • startupProbe
  • Testen
  • Helm
  • Kustomize

Design

  • Traditionelle Anwendungen: Überlegungen
  • Entkoppelte Ressourcen
  • Vergänglichkeit
  • Flexibles Framework
  • Ressourcennutzung verwalten
  • Verwenden von Label Selectors
  • Multi-Container-Pods
  • Sidecar-Container
  • Adapter-Container
  • Ambassador
  • initContainer
  • Custom Resource Definitions
  • Wichtige Punkte
  • Jobs

Deployment-Konfiguration

  • Volumes-Übersicht
  • Einführung in Volumes
  • Volume-Spezifikation
  • Volume-Typen
  • Beispiel für Shared Volumes
  • Persistente Volumes und Claims
  • Persistentes Volume
  • Persistenter Volume Claim
  • Dynamische Bereitstellung
  • Secrets
  • Verwenden von Secrets über Umgebungsvariablen
  • Secrets als Volumes mounten
  • Portierbare Daten mit ConfigMaps
  • Verwenden von ConfigMaps
  • Status der Deployment-Konfiguration
  • Skalierung und Rolling Updates
  • Deployment-Rollbacks

Sicherheit verstehen

  • Sicherheitsübersicht
  • Zugriff auf die API
  • Authentifizierung
  • Autorisierung
  • RBAC
  • RBAC-Prozessübersicht
  • Admission Controller
  • Security Contexts
  • Pod-Sicherheitsstandards
  • Netzwerkrichtlinien
  • Beispiel für Netzwerkrichtlinien
  • Beispiel für Standardrichtlinien

Anwendungen freigeben

  • Diensttypen
  • Dienstediagramm
  • Service-Update-Muster
  • Zugriff auf eine Anwendung mit einem Dienst
  • Dienst ohne Selector
  • ClusterIP
  • NodePort
  • LoadBalancer
  • ExternalName
  • Ingress-Ressource
  • Ingress Controller
  • Service Mesh

Anwendungs-Fehlerbehebung

  • Übersicht zur Fehlerbehebung
  • Grundlegende Schritte zur Fehlerbehebung
  • Dauerhafte (ständige) Änderungen
  • Grundlegender Fehlerbehebungsablauf: Pods
  • Grundlegender Fehlerbehebungsablauf: Node und Sicherheit
  • Grundlegender Fehlerbehebungsablauf: Agents
  • Monitoring
  • Protokollierungstools
  • Anwendungen überwachen
  • System- und Agent-Protokolle
  • Konformitätstests
  • Weitere Ressourcen

Weitere Schulungen zu Thema Linux Foundation

LFS458 Kubernetes Administration

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 4-tägigen Seminar „LFS458 Kubernetes Administration“ erhalten Sie fundiertes Wissen zu den grundlegenden Konzepten und herstellerunabhängigen Werkzeugen für den Aufbau und die Verwaltung von Kubernetes-Clustern in Produktionsumgebungen. Sie setzen sich mit ...

LFS460 Kubernetes Security Fundamentals

- u.a. in Nürnberg, Berlin, Stuttgart, München, Köln

In diesem 4-tägigen Seminar „LFS460 Kubernetes Security Fundamentals“ erhalten Sie das notwendige Wissen und die Fähigkeiten, um die Sicherheit in dynamischen, offenen Projektumgebungen zu gewährleisten. Der Kurs legt den Schwerpunkt auf Sicherheitsaspekte in ...

Linux Security

- u.a. in Berlin, Köln, Leipzig, Dresden, Marburg

In dieser 4-tägigen Schulung "Linux Security" erlangen Sie umfassendes Wissen im Bereich der Informationssicherheit. In einer Zeit, in der Sicherheitslücken wie Shellshock und Heartbleed immer wieder auftreten, wird die Absicherung von Daten zunehmend entscheidend. ...

LFD334 WebAssembly in Action: Develop, Deploy, and Debug

- u.a. in Hannover, Hamburg, Offenbach, Jena, Marburg

In dieser 2-tägigen Schulung "LFD334 WebAssembly in Action: Develop, Deploy, and Debug" lernen Sie die grundlegenden Konzepte von WebAssembly (Wasm) zu verstehen und lernen, wie Sie diese Technologie in verschiedenen Anwendungsbereichen nutzen können. Sie erhalten einen ...