Curso de Kubernetes CKA

Aula 1 • API e Modelo de Objetos do Kubernetes

Apresenta grupos da API, versionamento e o modelo de objetos declarativos. Prepara os alunos para ler e escrever manifestos Kubernetes com confiança.

Aula 2 • Noções Básicas de Contentores e Orquestração

Aborda contentores, imagens e por que razão a orquestração é necessária à escala. Estabelece o espaço do problema que o Kubernetes resolve antes de apresentar os seus componentes.

Aula 3 • Componentes do Plano de Controlo do Kubernetes

Examina as funções do kube-apiserver, etcd, scheduler e controller manager. Compreender estes componentes é pré-requisito para diagnosticar falhas ao nível do cluster.

Aula 4 • Configuração de um Cluster de Prática

Guia os alunos na inicialização de um cluster baseado em kubeadm para prática hands-on. Fornece um ambiente de trabalho para todos os capítulos subsequentes.

Aula 1 • Análise Detalhada da Especificação do Pod

Aborda os campos da especificação do pod, incluindo contentores, init containers, volumes e políticas de reinício. O domínio aqui sustenta todos os objetos de carga de trabalho de nível superior.

Aula 2 • ReplicaSets e Deployments

Explica como os Deployments gerem os ReplicaSets para realizar atualizações contínuas e rollbacks. Os alunos configuram estratégias de atualização e observam o comportamento do rollout.

Aula 3 • DaemonSets e Jobs

Aborda DaemonSets para agentes ao nível do nó e Jobs/CronJobs para cargas de trabalho batch. Os alunos selecionam o tipo de carga de trabalho correto para tarefas operacionais.

Aula 4 • Pedidos e Limites de Recursos

Define pedidos e limites de CPU e memória e o seu efeito no agendamento e na evicção. Constrói a base para a governação de recursos ao nível do namespace.

Aula 1 • Services e Endpoint Slices

Aborda os tipos de Service ClusterIP, NodePort e LoadBalancer e como o kube-proxy os programa. Os alunos expõem cargas de trabalho e verificam o encaminhamento de endpoints.

Aula 2 • Network Policies para Controlo de Tráfego

Define regras de NetworkPolicy de ingress e egress para restringir a comunicação entre pods. Liga aos objetivos de hardening de segurança abordados em capítulos posteriores.

Aula 3 • DNS e Descoberta de Serviços

Ensina a configuração do CoreDNS e o esquema de nomenclatura DNS para Services e pods. Permite que os alunos resolvam problemas de conectividade usando diagnósticos de DNS.

Aula 4 • Modelo de Rede do Cluster

Explica a rede plana de pods, o modelo IP-por-pod e as responsabilidades do plugin CNI. Fornece o modelo conceptual necessário para compreender os Services e as políticas.

Aula 1 • PersistentVolumes e Claims

Aborda o provisionamento de PV, modos de acesso, políticas de reclaim e vinculação de PVC. Os alunos provisionam PVs manualmente e vinculam-nos a cargas de trabalho.

Aula 2 • Tipos de Volume e Montagens em Pods

Aborda os tipos de volume emptyDir, hostPath, configMap e secret e a sua sintaxe de montagem. Estabelece os fundamentos dos volumes antes de introduzir o armazenamento persistente.

Aula 3 • Técnicas de Resolução de Problemas de Armazenamento

Diagnostica problemas comuns de PVC pendente, falha de montagem e permissões usando kubectl e inspeção de nós. Constrói competências práticas de depuração para incidentes relacionados com armazenamento.

Aula 4 • Drivers CSI e Snapshots de Volume

Introduz a Container Storage Interface, a implementação de drivers CSI e os recursos VolumeSnapshot. Prepara os alunos para integrar sistemas de armazenamento externos.

Aula 1 • ConfigMaps para Definições de Aplicações

Cria e consome ConfigMaps como variáveis de ambiente, argumentos de comando e ficheiros de volume. Demonstra como desacoplar a configuração das imagens dos contentores.

Aula 2 • Padrões de Injeção de Variáveis de Ambiente

Ensina valueFrom, envFrom e fieldRef para injetar metadados do pod e valores de configuração. Permite estratégias de configuração flexíveis e independentes da imagem.

Aula 3 • Resource Quotas e LimitRanges

Aplica objetos ResourceQuota e LimitRange para impor limites de consumo ao nível do namespace. Liga a governação de recursos ao design de clusters multi-inquilino.

Aula 1 • Admission Controllers e Webhooks

Explica os admission controllers integrados e como os webhooks de validação e mutação estendem a política. Os alunos implementam um webhook e observam a interceção de pedidos.

Aula 2 • Gestão de Certificados e TLS

Aborda a CA do cluster, pedidos de assinatura de certificados e gestão de credenciais kubeconfig. Prepara os alunos para rodar certificados e gerir o acesso ao cluster de forma segura.

Aula 3 • Funções e Vinculações RBAC

Define Roles, ClusterRoles, RoleBindings e ClusterRoleBindings e as suas diferenças de âmbito. Os alunos concedem permissões precisas a utilizadores e service accounts.

Aula 4 • Padrões de Segurança de Pods e Admissão

Aplica os Padrões de Segurança de Pods (restrito, base, privilegiado) através de etiquetas de namespace. Substitui a PodSecurityPolicy descontinuada pelos mecanismos de aplicação atuais.

Aula 1 • Backup e Restauro do etcd

Aborda os procedimentos de snapshot save e restore do etcdctl para proteger o estado do cluster. Competência crítica para recuperar de falhas do plano de controlo no exame CKA.

Aula 2 • Atualização do Cluster com kubeadm

Percorre o plano de atualização do kubeadm e o fluxo de trabalho apply para o plano de controlo e nós. Os alunos praticam as regras de desfasamento de versões e os passos sequenciais de atualização.

Aula 3 • Operações de Drain e Cordon de Nós

Ensina o cordon de nós para impedir o agendamento e o drain de pods antes da manutenção. Garante a continuidade das cargas de trabalho durante o tempo de inatividade planeado dos nós.

Aula 1 • Resolução de Problemas em Componentes do Cluster

Diagnostica falhas no kube-apiserver, scheduler, controller manager e kubelet usando logs e estado. Constrói uma abordagem de investigação sistemática por componente.

Aula 2 • Fundamentos de Logging e Métricas

Introduz kubectl top, metrics-server e padrões de agregação de logs de contentores para observabilidade. Fornece a base de monitorização necessária para a gestão proativa do cluster.

Aula 3 • Resolução de Problemas em Nós e Recursos

Investiga nós NotReady, pressão de recursos e eventos de evicção usando condições de nós e métricas. Permite que os alunos restaurem a saúde dos nós e evitem a recorrência.

Aula 4 • Resolução de Problemas de Redes

Diagnostica conectividade de Services, resolução de DNS e bloqueio de NetworkPolicy usando ferramentas direcionadas. Liga a teoria de redes dos capítulos anteriores a cenários reais de falha.