Parcours Administration de cluster Kubernetes

Contexte

• Problématique
• Analogie du conteneur dans la logistique
• Dates clés
• Présentation du projet

Conteneurs

• Principes
• Comparaison avec les VMs
• Isolations
• Cycle de vie

Images

• FS en oignons RO + 1 couche RW (Copy-on-write)
• Dockerfile
• Registries
• Multi-stage build

Volumes

• Volume : données en dehors du cycle de vie du conteneur
• Types de volume

Networks

• Networks : isolation des conteneurs au niveau réseau
• Cas d'utilisation
• Exposition des ports d'un conteneur

Docker compose

• Cas d'utilisation
• docker-compose.yaml

Ecosystème

• Traefik
• Portainer
• Outils qualité
• Swarm

Contexte

• Rappels sur les containers
• Containers sans orchestration
• Fonctionnalités d'orchestration
• Orchestrateurs du marché
• Kubernetes
• Distributions Kubernetes
• Versions et API

Architecture et composants

Premiers pas avec Kubernetes

• Installation de Kubernetes en local avec minikube
• Dashboard, CLI et API
• Démarrer et exposer un container

Les Pods

• Modèle/Concept du Pod
• Descripteurs YAML et JSON
• Organisation des Pods avec les labels, les sélecteurs et les Namespaces
• Security Context
• Init Containers
• Cycle de vie des Pods
• HealthChecks

Droits et comptes de service

• Descripteurs liés au RBAC
• Comptes de service

#Controllers

• ReplicaSets
• DaemonSets
• Jobs

Services

• Exposer en interne du cluster
• Exposer un service vers l'extérieur de l'instance Kubernetes (NodePort, LoadBalancer, Ingress)
• Sécuriser le trafic au sein du cluster avec les NetworkPolicies
• Le concept du readiness

Volumes

• Partage simple de données entre 2 containers d'un même Pod
• Accéder au fs d'un nœud du cluster
• Persistent Volumes et Persistent Volumes Claims

Configuration et secrets

• Variables d'environnements
• ConfigMaps
• Secrets

Stratégies de déploiement

• Mise à disposition d'une nouvelle version d'un Pod
• Rolling Update impératif
• Rolling Update déclaratif et 'Deployment'

Stateful sets

Limites & Autoscaler

• Gestion des ressources
• Auto-scaling horizontal

Helm & Kustomize

• Helm pour simplifier vos déploiements
• Kustomize pour gérer vos déploiements dans différents environnements

Conclusion

• Résumé
• Bonnes pratiques
• Kubernetes, et après ?

Architecture

• Introduction
• Architecture
• Control Plane
• Workers

Installation

• Installation steps
• Distributions
• Network solutions
• Container Runtimes
• DNS
• Storage

Configuration and operational maintenance

• Logs centralization
• Metrics centralization
• Backup / Restore
• Tools for capacity planning (node resources consumption, namespaces, requests, limits)
• Garbage Collection
• Connectivity of a Kubernetes cluster with the rest of your infrastructure
• LoadBalancers
• Ingress
• Schedulers
• Troubleshooting the cluster

Cluster Upgrade

• Kubernetes Release Cycle
• Upgrade process
• Upgrade with kubeadm
• Upgrade with kops
• Upgrade with kubespray
• Upgrade with gke
• Upgrade with eks

Day to day actions, make your Kubernetes users happy and aware

• Namespaces and Instances
• NetworkPolicies
• Common Admission Controllers
• LimitRanges
• Quotas
• Security contexts
• PodSecurityPolicy
• Authentication/Authorization/RBAC
• Persistent Volumes

Extensibility: Operators, CRD and API Servers

• Controllers
• Dynamic Admission Controllers
• Custom Resource Definition
• Operators
• API Servers/Aggregation layer

Federation, Service Mesh, Security