Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
Съдържание и теми, включени в курса
Въведение в Service Mesh
- Предизвикателства при управлението на микросървиси в мащаб
- Какво решава service mesh
- Сравнение на Istio с други service mesh решения (Linkerd, Consul)
Основи на мрежовото взаимодействие в Kubernetes
- Основен модел на мрежово взаимодействие в Kubernetes
- Services, Ingress и балансиране на натоварването
- Ограничения на стандартното мрежово взаимодействие в Kubernetes
Функционалности и архитектура на Istio
- Control plane срещу data plane
- Роля на Envoy sidecar-ите
- Ключови компоненти на Istio: Pilot, Citadel, Mixer (наследен), Istiod
Инсталиране на Istio върху Kubernetes
- Подготовка на Kubernetes клъстер за Istio
- Инсталиране на Istio с Helm и Istioctl
- Проверка на инсталацията и инжектиране на sidecar
Работа с управление на трафика в Istio
- Конфигуриране на маршрутизация, повторни опити и превключване при отказ
- Blue/green и canary внедрявания
- Използване на Istio Gateway за входящ трафик
Сигурност на service mesh с Istio
- Взаимен TLS (mTLS) за удостоверяване между сървиси
- Политики за авторизация (RBAC и ABAC)
- Zero Trust архитектура в Istio
Наблюдаемост и мониторинг
- Използване на Prometheus и Grafana с Istio
- Разпределено проследяване с Jaeger и Zipkin
- Анализ на метрики, логове и трасировки
Интегриране на Istio с Calico
- Налагане на напреднали мрежови политики
- Защита на комуникацията между подове
- Най-добри практики за внедряване на Istio и Calico
Отстраняване на проблеми и най-добри практики
- Често срещани проблеми при внедряване на Istio
- Дебъгване на sidecar проксита
- Оперативни най-добри практики за production service mesh-ове
Обобщение и следващи стъпки
Изисквания
- Разбиране на мрежови концепции
- Опит с командния ред на Linux
- Познания за контейнери и Kubernetes
Аудитория
- Разработчици
- Облачни архитекти
- DevOps инженери
- Мрежови инженери
- Системни администратори
14 Часа
Отзиви от участници (1)
техническата подготовка на учителите
Giorgio - Asystel-BDF S.p.A.
Курс - Creating a Service Mesh with Istio and Kubernetes
Машинен превод