Q&Aġ.1 Czym jest oraz dlaczego warto wybrać Ansible?ġ.3 Automatyzacja: podejście Pull vs Pushģ.1. Kubernetes i Helm package manager 12 Continuous Deployment – SVC + CI + Docker 13. Docker ecosystemĩ.3 Pliki konfiguracyjne oraz dane uwierzytelniająceĩ.4 Zarządzanie więcej niż jednym demonem dockerdĩ.6 Service Discovery 10. Bezpieczeństwo hostów, kontenerów oraz obrazów 8. Codzienna administracja Docker’aĦ.1 Metryki – CAdvisor, Prometheus/Grafana/AlertManagerĦ.4 Wieloprocesowe kontenery 7. Rejestry Docker’aĥ.1 Rejestr jako usługa – DockerHub, Quay.io, Elastic Container Registry, Google Registry Engineĥ.2 Własne rejestry Docker’a 6. Dane w kontenerachĤ.1 Wolumeny – wolumeny danych, montowanie plików oraz ścieżek z hosta, kopie zapasowe wolumenów oraz ich przywracanie 5. Sieci w kontenerachģ.3 Sieci zdefiniowane przez użytkownika 4. Architektura oraz komponentyĢ.6 Najlepsze praktyki zwiazane z budowaniem i zarządzaniem obrazami 3. Jak zdać CKA (Certified Kubernetes Administrator)ġ.2 Architektura Monolityczna oraz Mirkoserwisyġ.3 Docker – wersjonowanie oraz edycje 2. Kubernetes – dystrybucje oraz użyteczne narzędzia Heapster, cAdvisor and Storage Backends 4. Strategie aktualizacji oprogramowania (recreate, ramped, blue/green, canary, a/b testing, shadow) Zarządzanie limitami oraz ograniczeniami na CPU i Pamięć Services (typy: CusterIP, NodePort, LoadBalancer, ExternalIP)ĭynamic persistent volumes (storage classes, pvcs, reclaim policies) Użytkownicy (użytkownicy oraz konta serwisowe) Zarządzanie obiektami Kubernetes’a (imperatywne i deklaratywne)ĭocker w Kubernetes’ie 3. Managing x509 certificates in Cloud Native environments with cert-manager 16. Encrypting data at Rest – Hashicorp Vault / StackExchange Blackbox 15. Behavioral activity monitoring with Falco 14. Scanning Docker images, applying acceptance policies and static code analysis – Clair/Anchore 13. Pentesting (kube-bench, kube-hunter, trivy, docker-bench, microscanner) 10. Security Contexts for Pods and Containers 8. Admission Controllers (validating and mutating) 7. GitHub oauth, LDAP and ActiveDirectory integrations 3. Authentication methods available in Kubernetes in details:
0 Comments
Leave a Reply. |