Khóa học YAML cho cấu hình DevOps

Bài học 1 • YAML là gì và Tại sao nó Quan trọng

Giới thiệu nguồn gốc, triết lý thiết kế và vai trò của YAML trong quản lý cấu hình hiện đại. Thiết lập bối cảnh về lý do các nhóm DevOps ưa chuộng YAML hơn XML và JSON.

Bài học 2 • Quy tắc Cú pháp Cốt lõi và Cấu trúc

Bao gồm thụt lề, độ nhạy với khoảng trắng và các dấu phân cách tài liệu. Thói quen cú pháp đúng giúp ngăn ngừa các lỗi phân tích cú pháp phổ biến nhất trong pipeline.

Bài học 3 • Xác thực và Kiểm tra Tệp YAML

Giới thiệu các công cụ và kỹ thuật để phát hiện lỗi cú pháp trước khi triển khai. Xác thực là cổng chất lượng đầu tiên trong bất kỳ quy trình DevOps nào.

Bài học 4 • Tập hợp: Ánh xạ và Trình tự

Dạy về ánh xạ khóa-giá trị và trình tự có thứ tự như các cấu trúc dữ liệu chính của YAML. Những cấu trúc này làm nền tảng cho mọi tệp cấu hình thực tế.

Bài học 1 • Neo và Bí danh để Tái sử dụng

Định nghĩa neo (&) và bí danh (*) để tham chiếu các khối dữ liệu lặp lại. Giảm trùng lặp và giữ cho các tệp cấu hình lớn nhất quán.

Bài học 2 • Khóa Hợp nhất cho Mặc định Dùng chung

Giải thích khóa hợp nhất << để kế thừa và ghi đè các mặc định ánh xạ dùng chung. Cho phép các mẫu giống như template mà không cần công cụ bên ngoài.

Bài học 3 • Lược đồ YAML và Tùy chỉnh Thẻ

Giới thiệu các lược đồ YAML (failsafe, JSON, core) và thẻ tùy chỉnh cho các kiểu dành riêng cho miền. Cho phép kiểm soát kiểu chính xác trong các chuỗi công cụ nâng cao.

Bài học 4 • Cấu trúc Lồng ghép Phức tạp

Xây dựng kỹ năng cho các ánh xạ lồng sâu và trình tự kiểu hỗn hợp. Chuẩn bị cho người học làm việc với các cấu hình hạ tầng thực tế có phân cấp lớp.

Bài học 1 • Tệp Pipeline GitLab CI/CD

Dạy cấu trúc .gitlab-ci.yml bao gồm các stage, script và extends. Bao gồm các tính năng dành riêng cho GitLab như rules và chỉ thị include.

Bài học 2 • Khái niệm Pipeline CI/CD và Ánh xạ YAML

Ánh xạ các stage, job và bước CI/CD sang cấu trúc YAML. Thiết lập mô hình tư duy cần thiết trước khi viết bất kỳ tệp pipeline nào.

Bài học 3 • Kỹ thuật Tối ưu hóa Pipeline

Bao gồm caching, song song hóa, thực thi có điều kiện và đồ thị phụ thuộc. Giảm thời gian chạy pipeline và tiêu thụ tài nguyên trong quy trình sản xuất.

Bài học 4 • Viết Workflow GitHub Actions

Bao gồm cú pháp workflow, phụ thuộc job và action tái sử dụng trong YAML GitHub Actions. Tạo ra các workflow CI hoạt động cho kho lưu trữ mã nguồn.

Bài học 1 • Namespace, RBAC và Hạn ngạch Tài nguyên

Định nghĩa các kiểm soát đa người thuê bằng các đối tượng namespace và RBAC dựa trên YAML. Thực thi quyền truy cập tối thiểu và ranh giới tài nguyên.

Bài học 2 • Dịch vụ, ConfigMap và Bí mật

Dạy về các đối tượng mạng và chèn cấu hình trong YAML. Tách rời cấu hình ứng dụng khỏi hình ảnh container để tăng tính di động.

Bài học 3 • Mô hình Tài nguyên Kubernetes và YAML

Giải thích apiVersion, kind, metadata và spec như là khung tệp kê khai phổ quát. Mọi đối tượng Kubernetes đều tuân theo mẫu bốn trường này.

Bài học 4 • Helm Chart và Tạo mẫu YAML

Giới thiệu Helm như một lớp tạo mẫu YAML trên các tệp kê khai Kubernetes thô. Cho phép đóng gói ứng dụng có tham số và tái sử dụng.

Bài học 1 • Nguyên tắc IaC và Vai trò của YAML

Giải thích IaC khai báo và mệnh lệnh, và vị trí của YAML trong chuỗi công cụ. Đặt nền tảng cho các chương dành riêng cho công cụ tiếp theo.

Bài học 2 • Phát hiện Sai lệch và Đối chiếu Cấu hình

Giải thích cách các công cụ IaC phát hiện và sửa sai lệch giữa trạng thái mong muốn và thực tế. Đảm bảo cấu hình YAML vẫn là nguồn sự thật có thẩm quyền.

Bài học 3 • Mẫu AWS CloudFormation

Dạy các phần mẫu YAML CloudFormation để cung cấp tài nguyên AWS. Bao gồm tham số, tài nguyên và đầu ra cho các stack tái sử dụng.

Bài học 4 • Pulumi và IaC dựa trên YAML

Giới thiệu nhà cung cấp YAML của Pulumi để định nghĩa tài nguyên đám mây mà không cần ngôn ngữ lập trình. Mở rộng nhận thức về công cụ IaC cho người học.

Bài học 1 • Công cụ Xác thực Tệp kê khai Kubernetes

Giới thiệu kubeval, kubeconform và kube-score để kiểm tra YAML dành riêng cho Kubernetes. Phát hiện sớm các lỗi ngừng sử dụng API và vi phạm thực tiễn tốt nhất.

Bài học 2 • Quy tắc và Chính sách Xác thực Tùy chỉnh

Bao gồm việc viết quy tắc tùy chỉnh với các công cụ như Conftest và OPA cho policy-as-code. Thực thi các tiêu chuẩn tổ chức ngoài kiểm tra lược đồ cơ bản.

Bài học 3 • Kiểm tra YAML Tự động trong Pipeline

Tích hợp kiểm tra lược đồ và chính sách vào pipeline CI như các cổng tự động. Ngăn cấu hình không hợp lệ đến được môi trường staging hoặc production.

Bài học 4 • Tài liệu và Hướng dẫn Phong cách cho YAML

Thiết lập các quy ước phong cách YAML toàn nhóm và thực hành tài liệu nội tuyến. Phong cách nhất quán giảm ma sát khi đánh giá mã nguồn và thời gian làm quen.

Bài học 1 • Kustomize cho Lớp phủ Môi trường

Sử dụng kustomization.yaml của Kustomize để quản lý cấu hình cơ sở và lớp phủ cho từng môi trường. Loại bỏ trùng lặp tệp dành riêng cho môi trường.

Bài học 2 • Nguyên tắc GitOps và Sự Phù hợp với YAML

Định nghĩa bốn nguyên tắc GitOps và giải thích cách tệp kê khai YAML thực hiện chúng. Thiết lập nền tảng khái niệm trước khi cấu hình công cụ.

Bài học 3 • Flux CD Kustomization và Sources

Dạy về tài nguyên YAML GitRepository, Kustomization và HelmRelease của Flux. Cách tiếp cận bộ công cụ của Flux cung cấp kiểm soát GitOps chi tiết.

Bài học 4 • Phân phối Tiến bộ với YAML

Giới thiệu triển khai canary và blue-green được cấu hình qua YAML trong Argo Rollouts. Giảm rủi ro triển khai thông qua chuyển dịch lưu lượng tăng dần.

Bài học 1 • Cấu hình YAML Quyền Hạn Tối Thiểu

Áp dụng nguyên tắc quyền hạn tối thiểu cho RBAC Kubernetes, bảo mật pod và chính sách mạng. Giảm phạm vi ảnh hưởng của các workload bị cấu hình sai hoặc bị xâm phạm.

Bài học 2 • Tấn công Tiêm nhiễm và Phân tích cú pháp YAML

Giải thích các lỗ hổng deserialization YAML và vectơ tiêm nhiễm trong cấu hình động. Nhận thức về những rủi ro này là cần thiết cho thiết kế pipeline an toàn.

Bài học 3 • Quản lý Bí mật trong Quy trình YAML

Bao gồm các mẫu an toàn để đưa bí mật vào hệ thống điều khiển bằng YAML mà không cần mã cứng. Ngăn chặn rò rỉ thông tin xác thực trong tệp được quản lý phiên bản.

Bài học 4 • YAML ở Quy mô Lớn: Chiến lược Mô-đun Hóa

Dạy cách chia nhỏ cấu hình lớn thành các mô-đun có thể kết hợp bằng cách sử dụng include, lớp phủ và trình tạo. Quản lý độ phức tạp trong kho lưu trữ YAML quy mô doanh nghiệp.