Kubernetes

Introduction : 
Rappels sur les Containers
Dépôts publics et privés
Containers et orchestration
Présentation générale de Kubernetes – terminologie (Pod, Node, Replication Controller, API Server…)
Les différents modes d'installation

Prise en main : 
Création d'un cluster à 4 noeuds
Création et gestion de POD
Mode impératif et mode déclaratif
Gestion du réseau
Les NetworkPolicies
Le Key-Store etcd
Travaux Pratiques : création d'un cluster, 1er déploiement

Les PODS en profondeur :
POD multi-containers
Configuration d'une application avec les ConfigMaps et les Secrets
Affinité des POD et des Nodes avec les labels et les sélecteurs
Hooks et tests de bonne santé
Scheduler et priorités
Quotas
Travaux Pratiques : POD multicotainers, sondes, hooks, limitation des ressources, affinité et anti-affinité

Les controllers :
ReplicaSet
Deploiement et Autoscaler
Mise à jour et Rollback
StatefulSets et DaemonSets
Run-to-Completion et Cron Jobs
Travaux Pratiques : mise en oeuvre de tous les Controllers

Les services :
Rappel du problème d'accès aux services réseau !
Types de services (clusterIP, nodePort, loadBalancer, externalName)
Service Endpoints kube-proxy
Découverte des serviceset
Fédération de services – kubefed
IngressControllers
Travaux Pratiques : création d'un service LoadBalancer

Stockage :
Types de volumes
Persistent Volumes (PV)
Persistent Volumes Claim (PVC) 
Classes de stockage
Travaux Pratiques : utilisation des différents types de Volumes, création de PV dynamiques 

Administration : 
La commande kubeadm
Ajout et suppression de Nodes
Gestion des Tokens
Mise à jour du Cluster et gestion des logs
Méthodes de monitoring
Mise en haute-disponibilité
Travaux Pratiques : maintenant sur Node, gestion du contexte

AAA :
Sécurisation des échanges réseau
Authentification des Clients
Modes d'authentification – RBAC – ABAC
Les Admissions Controllers
Les PodSecurityPolicies
Travaux Pratiques : création User et Role, mise en oeuvre d'un Admission Controller

Outils complémentaires :
De docker-compose à kompose
Etendre Kubernetes – plugins
Packages pour Kubernetes avec Helm
Travaux Pratiques : exercice récapitulatif