Cloud Native Course

Lezione 1 • Modelli di servizio cloud e pattern di distribuzione

Differenzia i modelli IaaS, PaaS, SaaS e serverless e i loro trade-off. Guida gli studenti nella scelta del modello giusto per un determinato carico di lavoro.

Lezione 2 • Maturità cloud native e roadmap di adozione

Valuta la prontezza organizzativa utilizzando modelli di maturità e definisce un percorso di adozione graduale. Prepara gli studenti a pianificare iniziative di trasformazione realistiche.

Lezione 3 • La metodologia dell'applicazione a dodici fattori

Applica i principi dei dodici fattori per progettare applicazioni cloud native portabili, scalabili e manutenibili. Serve come checklist pratica per le decisioni di progettazione delle applicazioni.

Lezione 4 • Pilastri fondamentali dell'architettura cloud native

Esamina microservizi, container, orchestrazione dinamica e cultura DevOps come pilastri interdipendenti. Fornisce il framework concettuale per tutti i capitoli tecnici successivi.

Lezione 1 • Esecuzione e messa in rete dei container in locale

Dimostra i comandi del ciclo di vita dei container, i montaggi di volumi e la rete bridge per lo sviluppo locale. Costruisce la fluidità pratica prima di passare all'orchestrazione.

Lezione 2 • Fondamenti di sicurezza dei container

Identifica le vulnerabilità comuni dei container e applica i controlli di sicurezza del runtime. Stabilisce abitudini di sicurezza da portare avanti nelle distribuzioni Kubernetes.

Lezione 3 • Scrittura di Dockerfile efficaci

Insegna la sintassi del Dockerfile, la memorizzazione nella cache dei layer e le build multi-stage per immagini snelle. Consente direttamente agli studenti di produrre immagini container sicure e minime.

Lezione 4 • Concetti di container e architettura del runtime

Spiega i namespace Linux, i cgroup e la specifica del runtime OCI alla base dei container. Fornisce agli studenti le basi su come i container raggiungono l'isolamento e la portabilità.

Lezione 1 • Servizi, Ingress e DNS

Spiega i servizi ClusterIP, NodePort, LoadBalancer e i controller Ingress per l'instradamento del traffico. Collega le primitive di rete ai modelli reali di esposizione delle applicazioni.

Lezione 2 • Approfondimento sull'architettura di Kubernetes

Mappa i componenti del control-plane e del worker-node e spiega come interagiscono. Fornisce il modello mentale necessario per risolvere i problemi e gestire i cluster in modo efficace.

Lezione 3 • Operazioni sul cluster e troubleshooting

Applica i comandi kubectl, l'ispezione dei log e l'analisi degli eventi per diagnosticare i problemi del cluster. Costruisce la sicurezza operativa per la gestione di ambienti Kubernetes in produzione.

Lezione 4 • Oggetti core del carico di lavoro

Tratta Pod, ReplicaSet, Deployment, StatefulSet e DaemonSet con esempi pratici in YAML. Consente agli studenti di scegliere l'oggetto giusto per ogni tipo di carico di lavoro.

Lezione 5 • Gestione della configurazione e dei segreti

Utilizza ConfigMap e Segreti per disaccoppiare la configurazione dalle immagini dei container. Rafforza i principi dei dodici fattori introdotti nel Capitolo 1.

Lezione 1 • Container Network Interface e plugin CNI

Spiega la specifica CNI e confronta i plugin più diffusi per la rete dei pod. Fornisce le basi per comprendere come i pod comunicano tra i nodi.

Lezione 2 • Protezione della comunicazione da servizio a servizio

Applica TLS reciproco, policy di autorizzazione e autenticazione dei peer tra i servizi. Completa un approccio di rete a fiducia zero per i carichi di lavoro cloud native.

Lezione 3 • Architettura del service mesh e casi d'uso

Introduce il modello del proxy sidecar e spiega perché un service mesh risolve le lacune di osservabilità e sicurezza. Imposta il contesto per la configurazione pratica del mesh nelle sezioni successive.

Lezione 4 • Configurazione della gestione del traffico in un mesh

Applica servizi virtuali, regole di destinazione e tentativi per controllare il flusso del traffico. Abilita strategie di distribuzione avanzate come i rilasci canary e blue-green.

Lezione 1 • Provisioning dinamico e driver CSI

Implementa il provisioning dinamico dei volumi utilizzando driver CSI per backend cloud e on-premises. Riduce le operazioni di storage manuali e abilita il self-service per gli sviluppatori.

Lezione 2 • Primitive di storage di Kubernetes

Spiega PersistentVolume, PersistentVolumeClaim e StorageClass come livello di astrazione dello storage. Collega i concetti di storage ai requisiti del carico di lavoro stabiliti nel Capitolo 3.

Lezione 3 • Protezione dei dati e disaster recovery

Implementa snapshot dei volumi, strumenti di backup e procedure di ripristino cross-cluster. Garantisce la continuità operativa per le applicazioni cloud native stateful.

Lezione 4 • Prestazioni e ottimizzazione dello storage

Ottimizza l'I/O dello storage, seleziona i tipi di volume appropriati e monitora le metriche di storage. Previene i colli di bottiglia delle prestazioni nei carichi di lavoro cloud native ad alta intensità di dati.

Lezione 1 • Strategie di test automatizzato

Integra test unitari, di integrazione e di contratto nelle fasi della pipeline per garantire la qualità. Previene che le regressioni raggiungano la produzione in team cloud native in rapida evoluzione.

Lezione 2 • Distribuzione progressiva e strategie di rilascio

Implementa rilasci canary, blue-green e con feature flag per ridurre il rischio di distribuzione. Si basa sui concetti di gestione del traffico introdotti nel Capitolo 4.

Lezione 3 • GitOps e distribuzioni dichiarative

Applica i principi GitOps utilizzando Git come unica fonte di verità per lo stato del cluster. Abilita distribuzioni verificabili e auto-riparanti allineate al modello dichiarativo di Kubernetes.

Lezione 4 • Principi CI/CD e progettazione della pipeline

Definisce l'integrazione continua, la distribuzione continua e il deployment continuo e mappa le fasi della pipeline ai flussi di lavoro cloud native. Stabilisce il vocabolario di progettazione utilizzato in tutto il capitolo.

Lezione 1 • Creazione di dashboard e runbook

Crea dashboard operative e le collega ai runbook per una risposta agli incidenti coerente. Traduce la telemetria grezza in intelligence operativa utilizzabile.

Lezione 2 • Raccolta delle metriche e alerting

Distribuisce una pipeline di metriche, definisce le regole di registrazione e configura avvisi utilizzabili. Abilita il rilevamento proattivo degli incidenti prima che gli utenti ne siano impattati.

Lezione 3 • Gestione centralizzata dei log

Aggrega, analizza e indicizza i log da container e nodi per un'analisi ricercabile. Supporta l'analisi della causa principale attraverso microservizi distribuiti.

Lezione 4 • Implementazione del tracciamento distribuito

Strumenta i servizi con la propagazione del contesto di traccia e visualizza i flussi di richieste attraverso i microservizi. Individua le fonti di latenza invisibili alle sole metriche e ai log.

Lezione 1 • Sicurezza della supply chain e integrità delle immagini

Protegge la supply chain del software dal codice sorgente all'immagine distribuita utilizzando firma e attestazione. Mitiga i rischi introdotti da dipendenze di terze parti e immagini di base.

Lezione 2 • RBAC di Kubernetes e controllo degli accessi

Configura ruoli, associazioni di ruoli e account di servizio per applicare l'accesso con minimo privilegio. Previene azioni non autorizzate all'interno del control plane e dei carichi di lavoro del cluster.

Lezione 3 • Modello di sicurezza cloud native

Introduce il modello di sicurezza 4C: livelli cloud, cluster, container e codice. Fornisce il framework per affrontare sistematicamente la sicurezza attraverso l'intero stack.

Lezione 4 • Automazione della conformità e policy as code

Codifica i requisiti di conformità come policy di ammissione e convalida continuamente lo stato del cluster. Abilita una conformità verificabile e ripetibile senza ispezione manuale.