Cloud Native Course

Les 1 • Cloudservicemodellen en Implementatiepatronen

Onderscheidt IaaS, PaaS, SaaS en serverloze modellen en hun afwegingen. Begeleidt studenten bij het kiezen van het juiste model voor een bepaalde workload.

Les 2 • Volwassenheids- en Adoptieroutekaart voor Cloud Native

Beoordeelt de organisatorische gereedheid aan de hand van volwassenheidsmodellen en definieert een gefaseerd adoptiepad. Bereidt studenten voor op het plannen van realistische transformatie-initiatieven.

Les 3 • De Twaalf-Factor-App-methodologie

Past de twaalf-factor-principes toe om draagbare, schaalbare en onderhoudbare cloud-native applicaties te ontwerpen. Dient als een praktische checklist voor beslissingen over applicatieontwerp.

Les 4 • Kernpijlers van Cloud Native Architectuur

Onderzoekt microservices, containers, dynamische orchestratie en DevOps-cultuur als onderling afhankelijke pijlers. Biedt het conceptuele framework voor alle daaropvolgende technische hoofdstukken.

Les 1 • Containers Lokaal Uitvoeren en Netwerken

Demonstreert containerlevenscycluscommando's, volumemounts en bridge-netwerken voor lokale ontwikkeling. Bouwt hands-on vaardigheid op voordat wordt overgestapt op orchestratie.

Les 2 • Grondbeginselen van Containerbeveiliging

Identificeert veelvoorkomende containerkwetsbaarheden en past runtime-beveiligingscontroles toe. Vestigt beveiligingsgewoonten die meegaan naar Kubernetes-implementaties.

Les 3 • Effectieve Dockerfiles Schrijven

Leert Dockerfile-syntaxis, laagcaching en multi-stage builds voor slanke images. Stelt studenten direct in staat om veilige, minimale containerimages te produceren.

Les 4 • Containerconcepten en Runtime-architectuur

Legt Linux-naamruimten, cgroups en de OCI-runtime-specificatie uit die aan containers ten grondslag liggen. Geeft studenten inzicht in hoe containers isolatie en draagbaarheid bereiken.

Les 1 • Services, Ingress en DNS

Legt ClusterIP-, NodePort-, LoadBalancer-services en Ingress-controllers uit voor verkeersroutering. Verbindt netwerkprimitiveven met echte applicatie-expositiepatronen.

Les 2 • Diepgaande Kubernetes-architectuur

Brengt besturingsvlak- en werknooppuntcomponenten in kaart en legt uit hoe ze samenwerken. Biedt het mentale model dat nodig is om clusters effectief te troubleshooten en beheren.

Les 3 • Clusteractiviteiten en Troubleshooting

Past kubectl-commando's, loginspectie en gebeurtenisanalyse toe om clusterproblemen te diagnosticeren. Bouwt operationeel vertrouwen voor het beheren van productie-Kubernetes-omgevingen.

Les 4 • Kernwerkbelastingsobjecten

Behandelt Pods, ReplicaSets, Deployments, StatefulSets en DaemonSets met praktische YAML-voorbeelden. Stelt studenten in staat het juiste object voor elk workloadtype te kiezen.

Les 5 • Configuratie- en Geheimenbeheer

Gebruikt ConfigMaps en Secrets om configuratie te ontkoppelen van containerimages. Versterkt de twaalf-factorprincipes uit hoofdstuk 1.

Les 1 • Container Netwerkinterface en CNI-plug-ins

Legt de CNI-specificatie uit en vergelijkt populaire plug-ins voor pod-netwerken. Biedt de basis voor het begrijpen hoe pods communiceren tussen knooppunten.

Les 2 • Service-naar-Servicecommunicatie Beveiligen

Dwingt wederzijdse TLS, autorisatiebeleid en peer-authenticatie af tussen services. Voltooit een zero-trust-netwerkpostuur voor cloud-native workloads.

Les 3 • Service Mesh-architectuur en Gebruiksgevallen

Introduceert het sidecar-proxymodel en legt uit waarom een service mesh hiaten in observeerbaarheid en beveiliging oplost. Zet de context voor hands-on mesh-configuratie in latere secties.

Les 4 • Verkeersbeheer in een Mesh Configureren

Past virtuele services, bestemmingsregels en herhalingen toe om de verkeersstroom te beheersen. Maakt geavanceerde implementatiestrategieën mogelijk, zoals canary- en blauw-groen-releases.

Les 1 • Dynamische Provisionering en CSI-stuurprogramma's

Implementeert dynamische volume provisioning met behulp van CSI-stuurprogramma's voor cloud- en on-premises back-ends. Vermindert handmatige opslagactiviteiten en maakt self-service voor ontwikkelaars mogelijk.

Les 2 • Kubernetes-opslagprimitiveven

Legt PersistentVolumes, PersistentVolumeClaims en StorageClasses uit als de opslagabstractielaag. Verbindt opslagconcepten met workloadvereisten die in hoofdstuk 3 zijn vastgesteld.

Les 3 • Gegevensbescherming en Rampenherstel

Implementeert volumesnapshots, back-up tools en cross-cluster-herstelprocedures. Waarborgt bedrijfscontinuïteit voor stateful cloud-native applicaties.

Les 4 • Opslagprestaties en Optimalisatie

Stemt opslag-I/O af, selecteert geschikte volumetypen en bewaakt opslagmetrieken. Voorkomt prestatieknelpunten in data-intensieve cloud-native workloads.

Les 1 • Geautomatiseerde Teststrategieën

Integreert unit-, integratie- en contracttesten in pijplijnfasen om kwaliteit af te dwingen. Voorkomt dat regressies de productie bereiken in snel bewegende cloud-native teams.

Les 2 • Progressieve Levering en Release strategieën

Implementeert canary-, blauw-groen- en feature-flag releases om het implementatierisico te verkleinen. Bouwt voort op verkeersbeheerconcepten uit hoofdstuk 4.

Les 3 • GitOps en Declaratieve Implementaties

Past GitOps-principes toe met Git als de enige bron van waarheid voor de clusterstatus. Maakt controleerbare, zelfherstellende implementaties mogelijk die zijn afgestemd op het declaratieve Kubernetes-model.

Les 4 • CI/CD-principes en Pijplijnontwerp

Definieert continue integratie, levering en implementatie en brengt pijplijnfasen in kaart met cloud-native workflows. Stelt het ontwerpwoordenboek vast dat in het hele hoofdstuk wordt gebruikt.

Les 1 • Dashboards en Runbooks Bouwen

Creëert operationele dashboards en koppelt deze aan runbooks voor consistente incidentrespons. Vertaalt ruwe telemetrie naar bruikbare operationele intelligentie.

Les 2 • Metriekcollectie en Waarschuwingen

Implementeert een metriekenpijplijn, definieert registratieregels en configureer actionable alerts. Maakt proactieve incidentdetectie mogelijk voordat gebruikers worden getroffen.

Les 3 • Gecentraliseerd Logbeheer

Agregeert, parseert en indexeert logs van containers en knooppunten voor doorzoekbare analyse. Ondersteunt hoofdoorzaakanalyse over gedistribueerde microservices.

Les 4 • Gedistribueerde Tracing Implementatie

Instrumenteert services met trace-contextpropagatie en visualiseert verzoekstromen over microservices. Wijst latentiebronnen aan die onzichtbaar zijn voor alleen metrieken en logs.

Les 1 • Beveiliging van de Toeleveringsketen en Image-integriteit

Beveiligt de softwaretoeleveringsketen van broncode tot geïmplementeerde image met behulp van ondertekening en attestatie. Beperkt risico's die worden geïntroduceerd door afhankelijkheden van derden en basisimages.

Les 2 • Kubernetes RBAC en Toegangsbeheer

Configureert rollen, rolbindingen en serviceaccounts om toegang met minimale rechten af te dwingen. Voorkomt ongeautoriseerde acties binnen het clusterbesturingsvlak en workloads.

Les 3 • Cloud Native Beveiligingsmodel

Introduceert het 4C-beveiligingsmodel: cloud-, cluster-, container- en codelagen. Biedt het framework om beveiliging systematisch aan te pakken over de volledige stack heen.

Les 4 • Compliance-automatisering en Beleid als Code

Codeert compliancy-eisen als toelatingsbeleid en valideert continu de clusterstatus. Maakt controleerbare, herhaalbare compliance mogelijk zonder handmatige inspectie.