Red Hat OpenShift Administration II: Configuring a Production Cluster

Red Hat OpenShift Administration II: Управление производственным кластером Kubernetes (DO280) готовит администраторов кластера OpenShift к выполнению ежедневных задач администрирования в кластерах, в которых размещаются приложения, предоставленные внутренними командами и внешними поставщиками, обеспечивает самообслуживание для пользователей кластера с разными ролями и развертывает приложения. для которых требуются специальные разрешения, такие как инструменты CI/CD, мониторинг производительности и сканеры безопасности. Этот курс посвящен настройке функций мультиарендности и безопасности OpenShift, а также управлению надстройками OpenShift на основе операторов.

Навыки, которые вы приобретете в этом курсе, можно применять с использованием всех версий OpenShift, включая Red Hat OpenShift на AWS (ROSA), Azure Red Hat OpenShift и OpenShift Container Platform.

Этот курс основан на OpenShift Container Platform 4.12.

Темы курса

• Развертывание упакованных приложений с использованием манифестов, шаблонов, настроек и helm.
• Настройка аутентификации и авторизации пользователей и приложений.
• Защита сетевого трафика с помощью сетевых политик и предоставление приложениям надлежащего доступа к сети.
• Развертывание и управление приложениями с использованием манифестов ресурсов.
• Включение самообслуживания разработчиков проектов приложений.
• Управление обновлениями кластера OpenShift и обновлениями оператора Kubernetes.

Целевая аудитория

• Системные администраторы и операторы платформ, заинтересованные в постоянном управлении кластерами OpenShift, приложениями, пользователями и надстройками.
• Инженеры по надежности сайтов, заинтересованные в постоянном обслуживании и устранении неполадок кластеров Kubernetes.
• Системные и программные архитекторы, заинтересованные в понимании безопасности кластера OpenShift.

Предварительная подготовка

Пройдите нашу бесплатную оценку , чтобы определить, соответствует ли это предложение вашим навыкам.

Предварительное условие: Red Hat OpenShift I: Containers & Kubernetes (DO180 v4.12) или эквивалентные навыки развертывания приложений Kubernetes и управления ими с помощью веб-консоли OpenShift и интерфейсов командной строки.

Декларативное управление ресурсами

Развертывайте и обновляйте приложения из манифестов ресурсов, параметризованных для различных целевых сред.

Развертывание упакованных приложений

Развертывайте и обновляйте приложения из манифестов ресурсов, упакованных для совместного использования и распространения.

Аутентификация и авторизация

Настройте аутентификацию с помощью поставщика удостоверений HTPasswd и назначьте роли пользователям и группам.

Сетевая безопасность

Защитите сетевой трафик между приложениями внутри и за пределами кластера.

Предоставлять приложения, отличные от HTTP/SNI

Предоставляйте приложениям внешний доступ без использования Ingress-контроллера.

Включить самообслуживание разработчика

Настройте кластеры для безопасного самообслуживания разработчиков из нескольких команд и запретите самообслуживание, если проекты должны предоставляться операционным персоналом.

Управление операторами Kubernetes

Установите и обновите операторов, которыми управляет диспетчер жизненного цикла операторов и оператор версии кластера.

Безопасность приложений

Запускайте приложения, которым требуются повышенные или специальные привилегии хостовой операционной системы или Kubernetes.

Обновления OpenShift

Обновите кластер OpenShift и сведите к минимуму сбои в работе развернутых приложений.