Cours Kubernetes sur AWS

Leçon 1 • Présentation de l'architecture Kubernetes

Explique les composants du plan de contrôle et du plan de données ainsi que leurs responsabilités. Fournit la base structurelle pour toutes les opérations du cluster abordées ultérieurement.

Leçon 2 • Services AWS principaux pour Kubernetes

Présente EC2, VPC, IAM et S3 dans le contexte de l'exécution de Kubernetes. Relie les primitives AWS aux décisions d'infrastructure du cluster prises dans les chapitres suivants.

Leçon 3 • L'essentiel de kubectl CLI

Utilisation pratique de kubectl pour inspecter, créer et supprimer des ressources. Acquérez la maîtrise de la ligne de commande nécessaire pour chaque laboratoire du cours.

Leçon 4 • Concepts de conteneurs et d'orchestration

Couvre les conteneurs, les images et pourquoi l'orchestration est nécessaire à grande échelle. Établit le vocabulaire utilisé tout au long du cours.

Leçon 1 • Création de cluster avec Terraform

Provisionne EKS en utilisant les modules Terraform officiels d'AWS pour une infrastructure reproductible. Présente les patrons d'infrastructure-as-code utilisés dans les environnements de production.

Leçon 2 • Éléments essentiels de configuration post-cluster

Couvre la ConfigMap aws-auth, la configuration du fournisseur OIDC et l'installation des add-ons principaux. Finalise le cluster afin que des charges de travail puissent être déployées en toute sécurité dans le chapitre suivant.

Leçon 3 • Création de cluster avec eksctl

Utilise eksctl pour provisionner des clusters de manière déclarative via des fichiers de configuration YAML. Montre le chemin le plus rapide vers un cluster fonctionnel pour le développement et le préproduction.

Leçon 4 • Prérequis réseau pour EKS

Conçoit la topologie VPC requise avant la création du cluster, y compris le balisage des sous-réseaux. Prévient les erreurs de configuration réseau les plus courantes observées dans les déploiements EKS.

Leçon 1 • Contrôleurs DaemonSet et Job

Déploie des agents au niveau des nœuds avec DaemonSets et des tâches par lots avec Jobs et CronJobs. Couvre les patrons opérationnels pour les collecteurs de journaux, les moniteurs et les tâches planifiées.

Leçon 2 • Stratégies de déploiement et mises à jour progressives

Configure les paramètres de mise à jour progressive, les sondes de préparation et l'historique des révisions. Garantit des déploiements sans temps d'arrêt pour les applications sans état sur EKS.

Leçon 3 • StatefulSets et charges de travail persistantes

Gère l'identité ordonnée des pods et les noms réseau stables pour les bases de données et les files d'attente. Se connecte aux volumes persistants basés sur EBS présentés dans le chapitre sur le stockage.

Leçon 4 • Déploiement de chartes Helm sur EKS

Installe et gère des applications en utilisant les chartes Helm 3 et les remplacements de valeurs. Présente le flux de travail de gestion de paquets utilisé pour la plupart des add-ons AWS.

Leçon 1 • Analyse approfondie du plugin VPC CNI

Explique comment le VPC CNI AWS attribue des adresses IP VPC natives aux pods. Couvre la gestion des ENI, la délégation de préfixes IP et les configurations réseau personnalisées.

Leçon 2 • Ingress et routage basé sur le chemin

Configure des objets Ingress adossés à un ALB pour le routage HTTP basé sur l'hôte et le chemin. Permet l'exposition de plusieurs services via un seul point d'entrée de répartiteur de charge.

Leçon 3 • Contrôleur AWS Load Balancer

Installe et configure le AWS Load Balancer Controller pour gérer les ressources ALB et NLB. Remplace le fournisseur cloud intégré obsolète pour le provisionnement des répartiteurs de charge.

Leçon 4 • Politiques réseau et contrôle du trafic

Applique des règles de trafic pod-à-pod en utilisant NetworkPolicy Kubernetes avec un CNI compatible. Présente la micro-segmentation comme base de sécurité pour les charges de travail EKS.

Leçon 1 • Patrons d'intégration S3

Connecte les charges de travail à S3 en utilisant Mountpoint pour le pilote CSI S3 et l'accès via SDK. Couvre les patrons de stockage d'objets pour les ensembles de données ML, les journaux et les éléments statiques.

Leçon 2 • Primitives de stockage Kubernetes

Explique les PersistentVolumes, PersistentVolumeClaims et StorageClasses en tant qu'API de stockage. Établit la couche d'abstraction qui dissocie les charges de travail du stockage sous-jacent.

Leçon 3 • Pilote CSI EFS et stockage partagé

Configure le pilote CSI EFS pour le stockage partagé ReadWriteMany entre les pods. Aborde les cas d'utilisation où plusieurs pods doivent lire et écrire le même volume.

Leçon 4 • Configuration du pilote CSI EBS

Installe le pilote CSI EBS et crée des StorageClasses basées sur gp3 pour le stockage en bloc. Permet le provisionnement dynamique de volumes EBS pour les StatefulSets et les bases de données.

Leçon 1 • Rôles IAM pour les comptes de service

Configure IRSA pour accorder aux pods des autorisations fines d'API AWS sans informations d'identification au niveau du nœud. Élimine le besoin de clés d'accès à longue durée de vie dans les charges de travail conteneurisées.

Leçon 2 • Sécurité réseau et chiffrement

Sécurise le trafic inter-pods avec mTLS et chiffre la communication du serveur API. Répond aux exigences de sécurité des données en transit pour les charges de travail réglementées sur EKS.

Leçon 3 • Sécurité des pods et contrôles d'admission

Applique des normes de sécurité des pods et des politiques personnalisées à l'aide de webhooks d'admission. Empêche l'escalade de privilèges et les configurations de conteneurs dangereuses au moment du déploiement.

Leçon 4 • Authentification et autorisation EKS

Explique comment AWS IAM authentifie les utilisateurs et comment RBAC autorise les actions Kubernetes. Relie les identités IAM aux rôles Kubernetes via le modèle d'entrée d'accès.

Leçon 1 • Autoscaler de pods vertical

Redimensionne automatiquement les demandes de ressources des conteneurs en fonction des données d'utilisation historiques. Complète HPA en éliminant le réglage manuel des demandes pour les charges de travail de longue durée.

Leçon 2 • Visibilité des coûts et tactiques d'optimisation

Analyse les dépenses EKS à l'aide de Kubecost, d'AWS Cost Explorer et de stratégies de balisage des ressources. Applique des instances Spot, des Savings Plans et du bin-packing pour réduire les coûts du cluster.

Leçon 3 • Autoscaler de cluster sur EKS

Ajoute et supprime des nœuds EC2 en réponse aux pods en attente et à la sous-utilisation. Configure les politiques de mise à l'échelle des groupes de nœuds et les stratégies d'expansion pour les clusters multi-groupes.

Leçon 4 • Provisionnement de nœuds Karpenter

Remplace l'Autoscaler de cluster par Karpenter pour un provisionnement de nœuds plus rapide et plus flexible. Utilise NodePool et EC2NodeClass pour sélectionner dynamiquement les types d'instances optimaux.

Leçon 1 • Tableaux de bord et alertes avec Grafana

Visualisez l'état du cluster et les performances des charges de travail à l'aide de tableaux de bord et d'alertes Grafana. Connectez les sources de données Prometheus à des notifications d'astreinte exploitables.

Leçon 2 • Mises à niveau du cluster et opérations de jour 2

Exécutez des mises à niveau du plan de contrôle et des groupes de nœuds EKS sur place avec un minimum de perturbations. Couvre les procédures de sauvegarde, de vidange et de validation pour les runbooks de mise à niveau de production.

Leçon 3 • Collecte de métriques avec Prometheus

Déployez Prometheus et kube-state-metrics pour collecter les métriques du cluster et des charges de travail. Forme la base de métriques pour les alertes et les tableaux de bord de ce chapitre.

Leçon 4 • Agrégation de journaux sur EKS

Acheminez les journaux des conteneurs et du plan de contrôle vers CloudWatch et OpenSearch à l'aide de Fluent Bit. Permet le dépannage basé sur les journaux et la conservation pour la conformité des charges de travail EKS.