Dziękujemy za wysłanie zapytania! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Dziękujemy za wysłanie rezerwacji! Jeden z członków naszego zespołu skontaktuje się z Państwem wkrótce.
Plan Szkolenia
Wprowadzenie do siatki usług
- Wyzwania związane z zarządzaniem mikrousługami na dużą skalę
- Co rozwiązuje siatka usług
- Porównanie Istio z innymi siatkami usług (Linkerd, Consul)
Podstawy sieci Kubernetes
- Podstawowy model sieciowy Kubernetes
- Usługi, Ingress i równoważenie obciążenia
- Ograniczenia natywnej sieci Kubernetes
Funkcje i architektura Istio
- Płaszczyzna sterowania a płaszczyzna danych
- Rola bocznych serwerów proxy Envoy
- Kluczowe komponenty Istio: Pilot, Citadel, Mixer (starsza wersja), Istiod
Instalacja Istio na Kubernetes
- Przygotowanie klastra Kubernetes do instalacji Istio
- Instalacja Istio za pomocą Helm i Istioctl
- Weryfikacja instalacji i wstrzykiwanie bocznych serwerów proxy
Praca z zarządzaniem ruchem w Istio
- Konfiguracja routingu, ponownych prób i przełączania awaryjnego
- Wdrożenia blue/green i canary
- Wykorzystanie Istio Gateway do ruchu przychodzącego
Bezpieczeństwo siatki usług z Istio
- Wzajemne TLS (mTLS) do uwierzytelniania między usługami
- Polityki autoryzacji (RBAC i ABAC)
- Architektura Zero Trust w Istio
Obserwowalność i monitorowanie
- Wykorzystanie Prometheusa i Grafany z Istio
- Śledzenie rozproszone za pomocą Jaegera i Zipkina
- Analiza metryk, logów i śladów
Integracja Istio z Calico
- Zaawansowane egzekwowanie polityk sieciowych
- Zabezpieczanie komunikacji między podami
- Najlepsze praktyki dotyczące wdrożeń Istio + Calico
Rozwiązywanie problemów i najlepsze praktyki
- Typowe problemy w wdrożeniach Istio
- Debugowanie bocznych serwerów proxy
- Najlepsze praktyki operacyjne dla produkcyjnych siatek usług
Podsumowanie i kolejne kroki
Wymagania
- Zrozumienie koncepcji sieciowych
- Doświadczenie w pracy z linią poleceń Linux
- Znajomość kontenerów i Kubernetes
Grupa docelowa
- Programiści
- Architekci chmurowi
- Inżynierowie DevOps
- Inżynierowie sieciowi
- Administratorzy systemów
14 godzin
Opinie uczestników (1)
techniczne przygotowanie nauczycieli
Giorgio - Asystel-BDF S.p.A.
Szkolenie - Creating a Service Mesh with Istio and Kubernetes
Przetłumaczone przez sztuczną inteligencję