МегаСлёрм: production-ready кластер Kubernetes [Слёрм] [Селиванов, Бондарев]

МегаСлёрм: production-ready кластер Kubernetes [Слёрм] [Селиванов, Бондарев]

Онлайн-трансляция 29 — 31 октября 2018

Разбираем в теории и на практике тонкости установки и конфигурации production-ready кластера («the-not-so-easy-way»), механизмы обеспечения безопасности и отказоустойчивости приложений.

Даем рекомендации по наиболее универсальному построению автоматизированного деплоя в кластер.

Темы Слёрма-2 и МегаСлёрма влючают все темы экзамена на Certified Kubernetes Administrator

Вы и сами знаете, какой рост зарплаты дает слово «Кубернетес» в резюме.

Спойлер: Расписание

День 1 (29 октября, понедельник)

Тема №1: Процесс создания отказоустойчивого кластера изнутри

• Работа с Kubeadm
• Практика

Тема №2: Понимание работы контроллеров в Kubernetes

• Informer, ListWatcher, Resource Event Handler, SharedInformer, Workqueue

Тема №3: Авторизация в кластере при помощи внешнего провайдера

• Интеграция с LDAP: Nginx и Python / Coreos dex

Тема №4: Networking

• Введение в CNI
• Network Security Policy
• Практика

День 2 (30 октября, вторник)

Тема №5: Безопасные и высокодоступные приложения в кластере

• PodSecurityPolicy, PodDisruptionBudget

Тема №6: Stateful приложения в кластере

• Запуск кластера PostgreSQL
• Запуск кластера MongoDB

Тема №7: Реализация стратегий деплоя отличных от RollingUpdate

• Canary, Blue/Green

Тема №8: Резервное копирование и восстановление после сбоев

• Бэкап и восстановление кластера с применением Heptio Ark и etcd

Тема №9: Хранение секретов в Vault. Плюсы и минусы применения на реальном кейсе

• Эволюция управления секретами
• Vault на практике, история
• Плюсы и минусы применения Vault

День 3 (31 октября, среда)

Тема №10: Траблшутинг в Kubernetes

• Траблшутинг в кластере
• Траблшутинг etcd (проблемы, отладка и решение)

Тема №11: Практическая работа, докеризация приложения и запуск в кластере (canary deployment, dynamic review, monitor release)
Практическая работа, докеризация приложения и настройка CI/CD включает продвинутые особенности:

• Canary deployment
• Динамическое ревью окружения
• Мониторинг релиза после деплоя, автоматический откат на предыдущую версию в зависимости от результатов PromQL (Prometheus)

Поддерживающий вебинар
Иногда вопросы возникают спустя несколько дней после интенсива.
Мы соберем вопросы через форму, и 8 ноября спикеры проведут вебинар, где ответят на них.