Cours Kubernetes

Leçon 1 • Présentation de l'architecture du cluster

Cartographie les composants du plan de contrôle et des nœuds workers ainsi que leurs responsabilités. Fournit la base structurelle pour chaque sujet opérationnel ultérieur.

Leçon 2 • Objets Kubernetes et l'API

Présente le modèle déclaratif d'objets et la manière dont le serveur API expose l'état du cluster. Les étudiants acquièrent une aisance avec les définitions de ressources avant d'écrire des manifestes.

Leçon 3 • Configuration d'un cluster local

Guide les étudiants dans l'installation d'un cluster à nœud unique pour une pratique concrète. Valide l'environnement pour que tous les laboratoires suivants s'exécutent sans friction de configuration.

Leçon 1 • Conteneurs Init et Sidecar

Couvre les modèles de conteneurs auxiliaires qui étendent le comportement du Pod sans modifier l'image principale. Les étudiants mettent en œuvre des modèles de journalisation, de proxy et d'initialisation.

Leçon 2 • Débogage et inspection des Pods

Applique des commandes kubectl et des conteneurs éphémères pour diagnostiquer les défaillances des Pods. Équipe les étudiants d'un flux de travail de dépannage reproductible.

Leçon 3 • Sondes de santé des Pods

Configure les sondes de liveness, readiness et startup pour automatiser la gestion de l'état de santé. Permet directement les mises à jour continues fiables couvertes au chapitre suivant.

Leçon 4 • Anatomie et cycle de vie d'un Pod

Définit la structure du Pod, les relations entre conteneurs et les transitions de phases de Pending à Terminated. Ancre les étudiants dans l'unité que toutes les charges de travail de niveau supérieur encapsulent.

Leçon 1 • Concepts de l'ordonnanceur et placement des Pods

Explique comment l'ordonnanceur sélectionne les nœuds à l'aide de prédicats et de priorités, et comment influencer le placement. Permet une répartition intentionnelle des charges de travail dans le cluster.

Leçon 2 • Jobs et CronJobs

Exécute des tâches par lots finies et planifiées avec des garanties d'achèvement. Étend la couverture des charges de travail aux processus non continus.

Leçon 3 • Deployments et ReplicaSets

Explique comment les Deployments gèrent les ReplicaSets pour maintenir le nombre souhaité de Pods et permettre les mises à jour. Établit le contrôleur principal pour les charges de travail sans état.

Leçon 4 • DaemonSets et charges de travail au niveau du nœud

Déploie un Pod par nœud pour des tâches d'infrastructure telles que la collecte de journaux et les agents de surveillance. Fait le lien avec les sujets de gestion des nœuds introduits au Chapitre 1.

Leçon 1 • Le modèle réseau Kubernetes

Définit le modèle réseau plat, les règles de communication Pod-à-Pod et les responsabilités du plugin CNI. Fournit la base conceptuelle pour toute configuration de Service et d'Ingress.

Leçon 2 • Contrôleurs et règles Ingress

Déploie un contrôleur Ingress et écrit des règles pour le routage HTTP basé sur l'hôte et le chemin. Consolide l'accès externe via un point d'entrée unique.

Leçon 3 • Services : ClusterIP, NodePort, LoadBalancer

Configure les trois principaux types de Services pour exposer les Pods à différentes échelles réseau. Les étudiants sélectionnent le type correct pour chaque besoin d'exposition.

Leçon 4 • DNS et découverte de services

Explique le fonctionnement de CoreDNS et le schéma de nommage DNS pour les Services et les Pods. Permet aux applications de résoudre les dépendances par nom plutôt que par adresse IP.

Leçon 1 • Volumes persistants et revendications

Couvre l'API PersistentVolume et PersistentVolumeClaim ainsi que le flux de travail de liaison. Les étudiants provisionnent un stockage durable indépendant de l'ordonnancement des Pods.

Leçon 2 • ConfigMaps pour la configuration d'application

Crée et consomme des ConfigMaps en tant que variables d'environnement et fichiers montés. Dissocie la configuration d'exécution des builds d'images.

Leçon 3 • Gestion des Secrets

Stocke les données sensibles dans des objets Secret et contrôle l'accès via RBAC. Met en évidence l'encodage, le chiffrement au repos et les modèles de consommation sécurisés.

Leçon 4 • Classes de stockage et provisionnement dynamique

Configure les objets StorageClass pour automatiser le provisionnement des volumes à partir d'un backend. Supprime la création manuelle de PV du workflow de l'opérateur.

Leçon 1 • Normes de sécurité des Pods

Applique les profils intégrés des normes de sécurité des Pods aux espaces de noms pour restreindre les configurations dangereuses des Pods. Remplace la PodSecurityPolicy obsolète par un modèle pris en charge.

Leçon 2 • Contrôle d'accès basé sur les rôles (RBAC)

Crée des Roles, ClusterRoles et liaisons pour accorder un accès API avec le moindre privilège. Contrôle directement qui peut créer, lire ou modifier les ressources du cluster.

Leçon 3 • Notions de base sur l'authentification et l'autorisation

Explique comment Kubernetes authentifie les utilisateurs et les comptes de service avant d'autoriser les requêtes. Établit le modèle d'identité sous-jacent à toute configuration RBAC.

Leçon 4 • Contextes de sécurité et capacités

Définit les contextes de sécurité au niveau du conteneur et du Pod pour supprimer les privilèges et imposer des systèmes de fichiers en lecture seule. Réduit le rayon d'explosion d'un conteneur compromis.

Leçon 1 • Concepts de traçage distribué

Introduit la propagation du contexte de trace et la collecte de spans pour diagnostiquer la latence entre microservices. Complète les métriques et les journaux pour une couverture d'observabilité complète.

Leçon 2 • Collecte et agrégation de journaux

Met en œuvre un pipeline de journaux à l'échelle du cluster à l'aide d'un collecteur basé sur un DaemonSet qui transmet vers un magasin central. Permet la recherche et la corrélation des journaux sur toutes les charges de travail.

Leçon 3 • Mise à l'échelle automatique basée sur des métriques

Configure le Horizontal Pod Autoscaler et le Vertical Pod Autoscaler à l'aide de métriques collectées. Ferme la boucle entre les données d'observabilité et la réponse automatisée du cluster.

Leçon 4 • Surveillance du cluster et des charges de travail

Déploie une stack Prometheus pour récupérer les métriques du cluster et des applications et les visualiser dans Grafana. Produit des tableaux de bord exploitables pour les opérateurs du cluster.

Leçon 1 • Mises à niveau et maintenance du cluster

Exécute les procédures de drainage de nœud, de cordon et de mise à niveau du plan de contrôle avec une interruption de service nulle. Garantit que les étudiants peuvent maintenir la mise à jour du cluster sans perturbation de service.

Leçon 2 • Optimisation des ressources et contrôle des coûts

Analyse les demandes de ressources, les limites et la capacité inutilisée pour réduire les dépenses d'infrastructure. Applique le dimensionnement approprié et la configuration du Cluster Autoscaler pour l'efficacité.

Leçon 3 • Multi-location et isolation des espaces de noms

Partitionne un cluster en espaces de noms isolés avec des quotas, des limites et des règles RBAC. Permet le partage sécurisé d'un seul cluster entre plusieurs équipes.

Leçon 4 • Sauvegarde et reprise après sinistre

Sauvegarde etcd et de l'état de l'application et valide les procédures de restauration. Prépare les étudiants à récupérer un cluster après une perte ou une corruption de données.