Szkolenia Service Mesh w Opole

Istio jest otwartym oprogramowaniem do tworzenia sieci usług, które działa na Kubernetes, aby zapewnić bezpieczne, obserwowalne i zarządzalne połączenia między mikrousługami. Dzięki wykorzystaniu proxy sidecar na bazie Envoy, zespoły mogą wdrażać polityki, zabezpieczać komunikację z mTLS, zdobywać głęboką obserwowalność ruchu i poprawiać niezawodność w skali.

To szkolenie prowadzone przez instruktora (online lub stacjonarne) jest przeznaczone dla inżynierów średnio zaawansowanych, którzy chcą wdrażać, zabezpieczać i zarządzać aplikacjami mikrousługowymi przy użyciu Istio na Kubernetes.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zainstalować i skonfigurować Istio na klastrach Kubernetes.
• Zrozumieć i zastosować koncepcje sieci usług, w tym zarządzanie ruchem, bezpieczeństwo i obserwowalność.
• Wdrażać aplikacje mikrousługowe w sieci usług Istio.
• Zabezpieczać komunikację między usługami za pomocą mutual TLS (mTLS) i zasad Zero Trust.
• Monitorować, śledzić i diagnostykować mikrousługi z Prometheus, Grafana i Jaeger.
• Integrować Istio z Calico dla zaawansowanych polityk sieciowych i bezpieczeństwa.

Format kursu

• Interaktywne wykłady i dyskusje.
• Wiele ćwiczeń i praktyki.
• Ręczne wdrażanie w żywym środowisku laboratoryjnym.

Opcje dostosowania kursu

• Aby poprosić o dostosowanie tego kursu, prosimy o kontakt z nami w celu uregulowania szczegółów.

Envoy Proxy to wysokowydajny proxy krawędziowy i usługowy, stworzony początkowo przez Lyft, a obecnie projekt CNCF szeroko stosowany w infrastrukturach native-cloud. Envoy działa jako uniwersalny płaszczyzna danych w architekturach service mesh, umożliwiając dynamiczne trasowanie, obserwowalność i Zero Trust bezpieczeństwa w mikrousługach.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do inżynierów średnio zaawansowanych, którzy chcą wdrożyć, skonfigurować i obsługiwać Envoy Proxy w nowoczesnych środowiskach mikrousług i service mesh.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zainstalować i skonfigurować Envoy Proxy w środowiskach standalone i Kubernetes.
• Zrozumieć architekturę Envoy, w tym filtry, klastry i nasłuchiwacze.
• Skonfigurować polityki zarządzania ruchem, takie jak powtórzenia, zerwanie obwodu i bilansowanie obciążenia.
• Zabezpieczyć komunikację za pomocą TLS/mTLS i wdrożyć zasady Zero Trust.
• Rozszerzyć funkcjonalność Envoy za pomocą filtrów WebAssembly (WASM).
• Zintegrować Envoy z service mesh takimi jak Istio i Consul.
• Monitorować, śledzić i diagnostykować ruch mikrousług za pomocą funkcji obserwowalności Envoy.

Format kursu

• Interaktywne wykłady i dyskusje.
• Wiele ćwiczeń i praktyki.
• Ręczne wdrażanie w środowisku lab live.

Opcje dostosowywania kursu

• Aby złożyć wniosek o dostosowane szkolenie dla tego kursu, skontaktuj się z nami, aby umówić.