Popis kurzu

Konfigurace a správa clusterů OpenShift pro zachování bezpečnosti a spolehlivosti v rámci více aplikací a vývojových týmů.

Red Hat OpenShift Administration II: (DO281) připravuje správce clusterů OpenShift na provádění každodenních úkolů správy clusterů, které hostují aplikace poskytované interními týmy a externími dodavateli, umožňují samoobsluhu uživatelům clusteru s různými rolemi a nasazují aplikace, které vyžadují zvláštní oprávnění, jako jsou například nástroje CI/CD, monitorování výkonu a bezpečnostní skenery. Tento kurz se zaměřuje na konfiguraci funkcí OpenShift pro více uživatelů a zabezpečení a také na správu doplňků OpenShift založených na operátorech.

Dovednosti, které se v tomto kurzu naučíte, lze použít při použití všech verzí platformy OpenShift, včetně Red Hat OpenShift on AWS (ROSA), Azure Red Hat OpenShift a OpenShift Container Platform.

Tento kurz je založen na platformě Red Hat OpenShift 4.14. Součástí této nabídky je zkouška Red Hat Certified OpenShift Administrator (EX280).

Shrnutí obsahu kurzu

• Nasazování balíčkových aplikací pomocí manifestů, šablon, kustomize a helm.
• Konfigurace ověřování a autorizace uživatelů a aplikací.
• Ochrana síťového provozu pomocí síťových zásad a vystavení aplikací se správným síťovým přístupem.
• Nasazování a správa aplikací pomocí manifestů zdrojů.
• Umožnění samoobsluhy vývojářských projektů aplikací.
• Správa aktualizací clusteru OpenShift a aktualizací operátora Kubernetes.

Deklarativní správa prostředků
Nasazování a aktualizace aplikací ze seznamů prostředků, které jsou parametrizovány pro různá cílová prostředí.

Nasazení balíčkových aplikací
Nasazování a aktualizace aplikací ze seznamů prostředků, které jsou zabalené pro sdílení a distribuci.

Ověřování a autorizace
Konfigurace ověřování pomocí poskytovatele identit HTPasswd a přiřazení rolí uživatelům a skupinám.

Zabezpečení sítě
Chraňte síťový provoz mezi aplikacemi uvnitř i vně clusteru.

Vystavení aplikací jiných než HTTP/SNI
Vystavte aplikace externímu přístupu bez použití vstupního řadiče.

Povolení samoobsluhy pro vývojáře
Nakonfigurujte clustery pro bezpečnou samoobsluhu vývojářů z více týmů a zakažte samoobsluhu, pokud musí projekty zajišťovat provozní pracovníci.

Správa operátorů Kubernetes
Instalujte a aktualizujte operátory, které spravuje správce životního cyklu operátorů a operátor verze clusteru.

Zabezpečení aplikací
Spouštění aplikací, které vyžadují zvýšená nebo zvláštní oprávnění hostitelského operačního systému nebo Kubernetes.

Aktualizace systému OpenShift
Aktualizujte cluster OpenShift a minimalizujte narušení nasazených aplikací.

Publikum tohoto kurzu

• Správci platforem, systémoví administrátoři, správci cloudu a další pozice IT související s infrastrukturou, kteří jsou zodpovědní za správu a údržbu infrastruktury aplikací.
• Enterprise Architects, Site Reliability Engineers, DevOps Engineers a další IT role související s aplikacemi, kteří jsou zodpovědní za návrh infrastruktury pro aplikace.

Doporučené školení

• Proveďte naše bezplatné hodnocení, abyste zjistili, zda tato nabídka nejlépe odpovídá vašim dovednostem.
• Předpoklad:Red Hat OpenShift Administration I: (DO180) nebo odpovídající dovednosti v oblasti nasazování a správy aplikací Kubernetes pomocí webové konzole OpenShift a rozhraní příkazového řádku.
• Pro tento kurz nejsou potřeba významné zkušenosti se správou linuxových systémů. Základní dovednosti ovládání shellu Bash, manipulace se soubory a procesy a ověřování systémových potvrzení, jako jsou síťové adresy, jsou nezbytné a dostačující. Studentům se doporučuje absolvovat kurzGetting Started with Linux Fundamentals (RH104) před zápisem do kurzu DO280.

Technologické aspekty

• Tento kurz vyžaduje přístup k internetu, aby bylo možné přistupovat do cloudového prostředí učebny, které poskytuje cluster OpenShift a vzdálenou pracovní stanici správce.