Administration de Red Hat OpenShift II : Exploitation d'un cluster Kubernetes de production (DO280)

Durée : 4 jours

Ce cours vous enseigne à configurer des instances de Red Hat OpenShift Container Platform, à les gérer et à résoudre les problèmes. Ce cours basé sur des travaux pratiques explique comment vérifier l'installation d'un cluster, le gérer au quotidien et résoudre les problèmes de déploiement des applications conteneurisées.

Ce cours repose sur Red Hat® la solution OpenShift Container Platform 4.10.

Public concerné

Ce cours est conçu pour les administrateurs système, les architectes système et les développeurs qui souhaitent installer et configurer la solution Red Hat OpenShift Container Platform.

• Architectes système et logiciel qui souhaitent comprendre les fonctions et fonctionnalités d'un cluster OpenShift
• Administrateurs système qui s'intéressent à la gestion continue des clusters et des applications conteneurisées
• Opérateurs de clusters qui s'intéressent à la gestion des accès aux ressources de cluster pour les utilisateurs et les applications
• Ingénieurs en fiabilité de site qui souhaitent apprendre à assurer la maintenance d'un cluster et résoudre ses problèmes

Préalables

• Être titulaire de la certification RHCSA (Administrateur système certifié Red Hat) ou justifier d'une expérience équivalente en administration de systèmes Red Hat Enterprise Linux
• Avoir suivi le cours Red Hat OpenShift I : conteneurs et Kubernetes (DO180) ou disposer d'une expérience équivalente avec les conteneurs, Kubernetes et les bases d'OpenShift

Objectifs

• Description de l'installation du cluster Red Hat OpenShift Container Platform et des processus de mise à jour
• Résolution des problèmes de déploiement d'applications
• Configuration de l'authentification à l'aide d'utilisateurs locaux
• Contrôle d'accès pour les projets à l'aide du contrôle d'accès basé sur les rôles
• Exposition des applications pour les clients externes au cluster à l'aide du chiffrement TLS
• Configuration de l'isolation du réseau entre les services et les applications à l'aide de politiques réseau
• Configuration de la planification des applications à l'aide d'étiquettes et de sélecteurs
• Limitation de l'utilisation des ressources de calcul par les applications ayant des limites et des quotas de ressources
• Gestion d'un cluster et d'applications déployées à l'aide de la console web
• Installation d'opérateurs Kubernetes à l'aide de la console web

Contenu

Description de la solution Red Hat OpenShift Container Platform

Décrire l'architecture de la solution Red Hat OpenShift Container Platform (RHOCP)

Vérification de l'intégrité d'un cluster

Décrire les méthodes d'installation d'OpenShift et vérifier l'intégrité d'un cluster nouvellement installé

Configuration de l'authentification et de l'autorisation

Configurer l'authentification avec le fournisseur d'identité HTPasswd et attribuer des rôles aux utilisateurs et groupes

Configuration de la sécurité des applications

Limiter les autorisations des applications à l'aide de contraintes de contexte de sécurité et protéger les identifiants d'accès à l'aide de secrets

Configuration de la mise en réseau OpenShift pour les applications

Résoudre les problèmes de mise en réseau logicielle OpenShift et configurer des politiques réseau

Contrôle de la planification des pods

Choisir les nœuds sur lesquels les pods sont exécutés

Description des mises à jour de cluster

Décrire la méthode de mise à jour d'un cluster

Gestion d'un cluster à l'aide de la console web

Gérer un cluster Red Hat OpenShift à l'aide de la console web