Cloud Native Course

Aralin 1 • Mga Modelo ng Serbisyo sa Cloud at Mga Pattern ng Deployment

Iniiba ang IaaS, PaaS, SaaS, at mga modelong serverless at ang kanilang mga trade-off. Ginagabayan ang mga mag-aaral sa pagpili ng tamang modelo para sa isang partikular na workload.

Aralin 2 • Roadmap ng Pagkamature at Pag-adopt sa Cloud Native

Tinatasa ang kahandaan ng organisasyon gamit ang mga modelo ng maturity at tinutukoy ang isang hakbang-hakbang na landas ng adopsyon. Inihahanda ang mga mag-aaral na magplano ng makatotohanang mga inisyatibo ng transpormasyon.

Aralin 3 • Ang Metodolohiya ng Twelve-Factor App

Inilalapat ang mga prinsipyong twelve-factor upang magdisenyo ng portable, scalable, at maintainable na mga cloud native application. Nagsisilbing praktikal na checklist para sa mga desisyon sa disenyo ng application.

Aralin 4 • Mga Pangunahing Haligi ng Cloud Native Architecture

Sinusuri ang mga microservice, container, dynamic orchestration, at kultura ng DevOps bilang magkakaugnay na mga haligi. Nagbibigay ng konseptwal na framework para sa lahat ng susunod na teknikal na kabanata.

Aralin 1 • Pagpapatakbo at Pagne-network ng mga Container nang Lokal

Ipinapakita ang mga utos ng lifecycle ng container, volume mount, at bridge networking para sa lokal na development. Binubuo ang hands-on na kasanayan bago lumipat sa orchestration.

Aralin 2 • Mga Batayan ng Seguridad ng Container

Tinutukoy ang mga karaniwang kahinaan ng container at inilalapat ang mga kontrol sa seguridad ng runtime. Nagtatatag ng mga gawi sa seguridad na madadala sa mga deployment ng Kubernetes.

Aralin 3 • Pagsusulat ng Epektibong mga Dockerfile

Itinuturo ang syntax ng Dockerfile, layer caching, at multi-stage build para sa mga lean na image. Direktang nagbibigay-kakayahan sa mga mag-aaral na makabuo ng ligtas at minimal na mga container image.

Aralin 4 • Mga Konsepto ng Container at Arkitektura ng Runtime

Ipinapaliwanag ang mga namespace ng Linux, cgroup, at ang espesipikasyon ng OCI runtime na pinagbabatayan ng mga container. Pinagbabatayan ang mga mag-aaral sa kung paano nakakamit ng mga container ang isolation at portability.

Aralin 1 • Mga Service, Ingress, at DNS

Ipinapaliwanag ang ClusterIP, NodePort, LoadBalancer service, at mga Ingress controller para sa traffic routing. Ini-uugnay ang mga pangunahing kaalaman sa networking sa mga tunay na pattern ng pag-expose ng application.

Aralin 2 • Malalimang Pagsisid sa Arkitektura ng Kubernetes

Ini-mapa ang mga bahagi ng control-plane at worker-node at ipinapaliwanag kung paano sila nakikipag-ugnayan. Nagbibigay ng mental model na kinakailangan upang i-troubleshoot at patakbuhin ang mga cluster nang epektibo.

Aralin 3 • Operasyon ng Cluster at Troubleshooting

Inilalapat ang mga utos ng kubectl, inspeksyon ng log, at pagsusuri ng event upang masuri ang mga isyu sa cluster. Binubuo ang kumpiyansa sa operasyon para sa pamamahala ng mga production environment ng Kubernetes.

Aralin 4 • Mga Pangunahing Workload Object

Sinasaklaw ang mga Pod, ReplicaSet, Deployment, StatefulSet, at DaemonSet na may mga praktikal na halimbawa ng YAML. Binibigyang-kakayahan ang mga mag-aaral na pumili ng tamang object para sa bawat uri ng workload.

Aralin 5 • Pamamahala ng Configuration at Secrets

Gumagamit ng ConfigMap at Secrets upang ihiwalay ang configuration mula sa mga container image. Pinagtitibay ang mga prinsipyong twelve-factor na ipinakilala sa Kabanata 1.

Aralin 1 • Container Network Interface at CNI Plugin

Ipinapaliwanag ang espesipikasyon ng CNI at inihahambing ang mga sikat na plugin para sa pod networking. Nagbibigay ng pundasyon para sa pag-unawa kung paano nakikipag-ugnayan ang mga pod sa iba't ibang node.

Aralin 2 • Pagse-secure ng Komunikasyong Service-to-Service

Ipinapatupad ang mutual TLS, mga patakaran sa awtorisasyon, at pagpapatunay ng peer sa lahat ng serbisyo. Kinukumpleto ang isang postura ng zero-trust networking para sa mga cloud native workload.

Aralin 3 • Arkitektura ng Service Mesh at Mga Use Case

Ipinapakilala ang modelo ng sidecar proxy at ipinapaliwanag kung bakit nilulutas ng isang service mesh ang mga puwang sa observability at seguridad. Itinatakda ang konteksto para sa hands-on na configuration ng mesh sa mga susunod na seksyon.

Aralin 4 • Pag-configure ng Pamamahala ng Trapiko sa isang Mesh

Inilalapat ang mga virtual service, destination rule, at retry upang kontrolin ang daloy ng trapiko. Pinapagana ang mga advanced na estratehiya ng deployment tulad ng canary at blue-green release.

Aralin 1 • Dynamic Provisioning at CSI Driver

Ipinapatupad ang dynamic volume provisioning gamit ang mga CSI driver para sa cloud at on-premises na mga backend. Binabawasan ang mga manu-manong operasyon ng storage at pinapagana ang self-service para sa mga developer.

Aralin 2 • Mga Pangunahing Kaalaman sa Storage ng Kubernetes

Ipinapaliwanag ang PersistentVolume, PersistentVolumeClaim, at StorageClass bilang layer ng storage abstraction. Ini-uugnay ang mga konsepto ng storage sa mga kinakailangan ng workload na itinatag sa Kabanata 3.

Aralin 3 • Proteksyon ng Datos at Disaster Recovery

Ipinapatupad ang mga volume snapshot, backup tool, at mga pamamaraan ng cross-cluster restore. Tinitiyak ang pagpapatuloy ng negosyo para sa mga stateful cloud native application.

Aralin 4 • Pagganap at Pag-optimize ng Storage

Itono ang storage I/O, pumili ng naaangkop na mga uri ng volume, at subaybayan ang mga sukatan ng storage. Pinipigilan ang mga bottleneck sa pagganap sa mga data-intensive na cloud native workload.

Aralin 1 • Mga Estratehiya ng Automated Testing

Isinasama ang mga unit, integration, at contract test sa mga yugto ng pipeline upang ipatupad ang kalidad. Pinipigilan ang mga regression na makarating sa production sa mabibilis na cloud native team.

Aralin 2 • Progressive Delivery at Mga Estratehiya ng Release

Ipinapatupad ang mga release ng canary, blue-green, at feature flag upang bawasan ang panganib sa deployment. Binubuo ang mga konsepto ng pamamahala ng trapiko na ipinakilala sa Kabanata 4.

Aralin 3 • GitOps at Declarative Deployment

Inilalapat ang mga prinsipyo ng GitOps gamit ang Git bilang nag-iisang source of truth para sa estado ng cluster. Pinapagana ang mga auditable, self-healing deployment na nakaayon sa declarative model ng Kubernetes.

Aralin 4 • Mga Prinsipyo ng CI/CD at Disenyo ng Pipeline

Binibigyang-kahulugan ang continuous integration, delivery, at deployment at ini-mapa ang mga yugto ng pipeline sa mga cloud native workflow. Itinatatag ang bokabularyo ng disenyo na ginamit sa buong kabanata.

Aralin 1 • Pagbuo ng mga Dashboard at Runbook

Lumilikha ng mga operational dashboard at iniuugnay ang mga ito sa mga runbook para sa pare-parehong pagtugon sa insidente. Isinasalin ang hilaw na telemetry sa naaaksyunan na operational intelligence.

Aralin 2 • Pagkolekta ng Sukatan at Pag-aalerto

Nagde-deploy ng pipeline ng sukatan, tumutukoy sa mga panuntunan sa pag-record, at nagko-configure ng naaaksyunan na mga alerto. Pinapagana ang proactive na pagtuklas ng insidente bago maapektuhan ang mga gumagamit.

Aralin 3 • Sentralisadong Pamamahala ng Log

Pinagsasama-sama, pina-parse, at ini-index ang mga log mula sa mga container at node para sa nahahanap na pagsusuri. Sumusuporta sa root-cause analysis sa iba't ibang distributed microservice.

Aralin 4 • Pagpapatupad ng Distributed Tracing

Ini-instrumentuhan ang mga serbisyo gamit ang trace context propagation at binibiswal ang mga daloy ng request sa mga microservice. Tinutukoy ang mga pinagmulan ng latency na hindi nakikita ng mga sukatan at log lamang.

Aralin 1 • Seguridad ng Supply Chain at Integridad ng Image

Sine-secure ang software supply chain mula source code hanggang deployed image gamit ang pag-sign at attestation. Pinapagaan ang mga panganib na dulot ng mga third-party na dependency at base image.

Aralin 2 • Kubernetes RBAC at Access Control

Nagko-configure ng mga role, role binding, at service account upang ipatupad ang least-privilege access. Pinipigilan ang mga hindi awtorisadong aksyon sa loob ng cluster control plane at mga workload.

Aralin 3 • Cloud Native Security Model

Ipinapakilala ang 4C security model: cloud, cluster, container, at code na mga layer. Nagbibigay ng framework para sa sistematikong pagtugon sa seguridad sa buong stack.

Aralin 4 • Compliance Automation at Policy as Code

Ini-encode ang mga kinakailangan sa pagsunod bilang mga admission policy at patuloy na bina-validate ang estado ng cluster. Pinapagana ang auditable, nauulit na pagsunod nang walang manu-manong inspeksyon.