Formation Kubernetes CKA

Leçon 1 • API et modèle objet de Kubernetes

Présente les groupes d’API, le versioning et le modèle objet déclaratif. Prépare les étudiants à lire et écrire des manifests Kubernetes en toute confiance.

Leçon 2 • Bases des conteneurs et de l’orchestration

Couvre les conteneurs, les images et pourquoi l’orchestration est nécessaire à grande échelle. Établit l’espace problématique que Kubernetes résout avant d’introduire ses composants.

Leçon 3 • Composants du plan de contrôle Kubernetes

Examine les rôles de kube-apiserver, etcd, scheduler et controller manager. Comprendre ces composants est un prérequis pour diagnostiquer les défaillances au niveau du cluster.

Leçon 4 • Mise en place d’un cluster de pratique

Guide les étudiants dans le bootstrap d’un cluster avec kubeadm pour une pratique concrète. Fournit un environnement de travail pour tous les chapitres suivants.

Leçon 1 • Plongée dans la spécification des Pods

Couvre les champs de la spec des pods, y compris les conteneurs, les conteneurs init, les volumes et les politiques de redémarrage. La maîtrise de ce sujet est fondamentale pour tous les objets de charge de travail de niveau supérieur.

Leçon 2 • ReplicaSets et Deployments

Explique comment les Deployments gèrent les ReplicaSets pour réaliser des mises à jour progressives et des rollbacks. Les étudiants configurent des stratégies de mise à jour et observent le comportement des rollouts.

Leçon 3 • DaemonSets et Jobs

Couvre les DaemonSets pour les agents au niveau du nœud et les Jobs/CronJobs pour les charges de travail par lots. Les étudiants sélectionnent le type de charge de travail adapté aux tâches opérationnelles.

Leçon 4 • Demande et limites des ressources

Définit les demandes et limites CPU et mémoire ainsi que leur effet sur l’ordonnancement et l’éviction. Jette les bases de la gouvernance des ressources au niveau du namespace.

Leçon 1 • Services et Endpoint Slices

Couvre les types de Service ClusterIP, NodePort et LoadBalancer et comment kube-proxy les programme. Les étudiants exposent des charges de travail et vérifient le routage des endpoints.

Leçon 2 • Network Policies pour le contrôle du trafic

Définit les règles de NetworkPolicy pour le trafic entrant et sortant afin de restreindre la communication entre pods. Relie cela aux objectifs de durcissement de la sécurité abordés dans les chapitres ultérieurs.

Leçon 3 • DNS et découverte de services

Enseigne la configuration de CoreDNS et le schéma de nommage DNS pour les services et les pods. Permet aux étudiants de résoudre les problèmes de connectivité à l’aide de diagnostics DNS.

Leçon 4 • Modèle réseau du cluster

Explique le réseau plat des pods, le modèle IP-par-pod et les responsabilités des plugins CNI. Fournit le modèle conceptuel nécessaire pour comprendre les Services et les politiques.

Leçon 1 • PersistentVolumes et revendications

Couvre le provisionnement des PV, les modes d’accès, les politiques de reprise et la liaison des PVC. Les étudiants provisionnent manuellement des PV et les lient à des charges de travail.

Leçon 2 • Types de volumes et montages dans les pods

Parcourt les types de volumes emptyDir, hostPath, configMap et secret ainsi que leur syntaxe de montage. Établit les fondamentaux des volumes avant d’introduire le stockage persistant.

Leçon 3 • Techniques de résolution des problèmes de stockage

Diagnostique les problèmes courants de PVC en attente, d’échec de montage et de permissions à l’aide de kubectl et de l’inspection des nœuds. Développe des compétences pratiques de débogage pour les incidents liés au stockage.

Leçon 4 • Pilotes CSI et instantanés de volumes

Introduit l’interface de stockage pour conteneurs (CSI), le déploiement des pilotes CSI et les ressources VolumeSnapshot. Prépare les étudiants à intégrer des systèmes de stockage externes.

Leçon 1 • ConfigMaps pour les paramètres d’application

Crée et consomme des ConfigMaps en tant que variables d’environnement, arguments de commande et fichiers de volume. Montre comment découpler la configuration des images conteneur.

Leçon 2 • Modèles d’injection de variables d’environnement

Enseigne l’utilisation de valueFrom, envFrom et fieldRef pour injecter les métadonnées des pods et les valeurs de configuration. Permet des stratégies de configuration flexibles et indépendantes de l’image.

Leçon 3 • Quotas de ressources et LimitRanges

Applique les objets ResourceQuota et LimitRange pour imposer des limites de consommation au niveau du namespace. Relie la gouvernance des ressources à la conception de clusters multi-locataires.

Leçon 1 • Contrôleurs d’admission et Webhooks

Explique les contrôleurs d’admission intégrés et comment les webhooks de validation et de mutation étendent les politiques. Les étudiants déploient un webhook et observent l’interception des requêtes.

Leçon 2 • Gestion des certificats et TLS

Couvre l’autorité de certification du cluster, les demandes de signature de certificat et la gestion des identifiants kubeconfig. Prépare les étudiants à la rotation des certificats et à la gestion sécurisée de l’accès au cluster.

Leçon 3 • Rôles et liaisons RBAC

Définit les Roles, ClusterRoles, RoleBindings et ClusterRoleBindings ainsi que leurs différences de portée. Les étudiants accordent des permissions précises aux utilisateurs et aux comptes de service.

Leçon 4 • Normes de sécurité des pods et admission

Applique les normes de sécurité des pods (restricted, baseline, privileged) via des étiquettes de namespace. Remplace la PodSecurityPolicy obsolète par des mécanismes d’application actuels.

Leçon 1 • Sauvegarde et restauration d’etcd

Couvre les procédures de sauvegarde (snapshot save) et de restauration avec etcdctl pour protéger l’état du cluster. Compétence essentielle pour la récupération après une défaillance du plan de contrôle dans le cadre de l’examen CKA.

Leçon 2 • Mise à niveau du cluster avec kubeadm

Parcourt le plan de mise à niveau kubeadm et le flux de travail apply pour le plan de contrôle et les nœuds. Les étudiants pratiquent les règles d’écart de version et les étapes de mise à niveau séquentielles.

Leçon 3 • Opérations de drain et de cordon des nœuds

Enseigne la mise en cordon des nœuds pour empêcher l’ordonnancement et le drainage des pods avant la maintenance. Garantit la continuité des charges de travail pendant les temps d’arrêt planifiés des nœuds.

Leçon 1 • Résolution de problèmes des composants du cluster

Diagnostique les défaillances de kube-apiserver, scheduler, controller manager et kubelet à l’aide des logs et du statut. Bâtit une approche d’investigation systématique, composant par composant.

Leçon 2 • Fondamentaux de la journalisation et des métriques

Introduit kubectl top, metrics-server et les modèles d’agrégation de logs de conteneurs pour l’observabilité. Fournit la base de surveillance nécessaire à la gestion proactive du cluster.

Leçon 3 • Résolution de problèmes des nœuds et des ressources

Enquête sur les nœuds NotReady, la pression sur les ressources et les événements d’éviction à l’aide des conditions et métriques des nœuds. Permet aux étudiants de rétablir la santé des nœuds et d’éviter les récurrences.

Leçon 4 • Résolution de problèmes réseau

Diagnostique la connectivité des Services, la résolution DNS et le blocage par NetworkPolicy à l’aide d’outils ciblés. Relie la théorie du réseau des chapitres précédents à des scénarios de défaillance réels.