Popis kurzu
Konfigurace a správa clusterů OpenShift pro zachování bezpečnosti a spolehlivosti v rámci více aplikací a vývojových týmů.
Red Hat OpenShift Administration II: Připravuje správce clusterů OpenShift na provádění každodenních úkolů správy clusterů, které hostují aplikace poskytované interními týmy a externími dodavateli, umožňují samoobsluhu uživatelům clusteru s různými rolemi a nasazují aplikace, které vyžadují zvláštní oprávnění, jako jsou například nástroje CI/CD, monitorování výkonu a bezpečnostní skenery. Tento kurz se zaměřuje na konfiguraci funkcí OpenShift pro více uživatelů a zabezpečení a také na správu doplňků OpenShift založených na operátorech.
Dovednosti, které se v tomto kurzu naučíte, lze použít při použití všech verzí platformy OpenShift, včetně Red Hat OpenShift on AWS (ROSA), Azure Red Hat OpenShift a OpenShift Container Platform.
Tento kurz je založen na platformě OpenShift Container Platform 4.14.
Po dokončení kurzu zůstane přístup do praktické laboratoře k dispozici až 45 dní pro jakýkoli živý kurz, který zahrnuje virtuální prostředí.
Poznámka: Tento kurz je nabízen jako čtyřdenní v učebně, pětidenní virtuální kurz nebo samostudiem. Délka trvání se může lišit v závislosti na způsobu doručení. Úplné informace o kurzu, jeho plánování a ceně získáte tak, že v pravém menu vyberete svou lokalitu a poté "začít".
Témata kurzů
- Nasazování balíčkových aplikací pomocí manifestů, šablon, kustomize a helm.
- Konfigurace ověřování a autorizace uživatelů a aplikací.
- Ochrana síťového provozu pomocí síťových zásad a vystavení aplikací se správným síťovým přístupem.
- Nasazování a správa aplikací pomocí manifestů zdrojů.
- Umožnění samoobsluhy vývojářských projektů aplikací.
- Správa aktualizací clusteru OpenShift a aktualizací operátora Kubernetes.
Osnova tohoto kurzu
Nasazování balíčkových aplikací
Nasazování a aktualizace aplikací z manifestů prostředků, které jsou zabalené pro sdílení a distribuci.
Ověřování a autorizace
Konfigurace ověřování pomocí poskytovatele identit HTPasswd a přiřazení rolí uživatelům a skupinám.
Zabezpečení sítě
Chraňte síťový provoz mezi aplikacemi uvnitř i vně clusteru.
Vystavení aplikací jiných než HTTP/SNI
Vystavte aplikace externímu přístupu bez použití vstupního řadiče.
Povolení samoobsluhy pro vývojáře
Nakonfigurujte clustery pro bezpečnou samoobsluhu vývojářů z více týmů a zakažte samoobsluhu, pokud musí projekty zajišťovat provozní pracovníci.
Správa operátorů Kubernetes
Instalujte a aktualizujte operátory, které spravuje správce životního cyklu operátorů a operátor verze clusteru.
Zabezpečení aplikací
Spouštění aplikací, které vyžadují zvýšená nebo zvláštní oprávnění hostitelského operačního systému nebo Kubernetes.
Aktualizace systému OpenShift
Aktualizujte cluster OpenShift a minimalizujte narušení nasazených aplikací.
Cílová skupina
- Správci platforem, systémoví správci, správci cloudu a další IT role související s infrastrukturou, kteří jsou zodpovědní za správu a údržbu infrastruktury pro aplikace.
- Podnikoví architekti, inženýři pro spolehlivost stránek, inženýři DevOps a další IT role související s aplikacemi, kteří jsou zodpovědní za návrh infrastruktury pro aplikace.
Doporučená školení
- Proveďte naše bezplatné hodnocení, abyste zjistili, zda tato nabídka nejlépe odpovídá vašim dovednostem.
- Předpoklad:Red Hat OpenShift Administration I: (DO180) nebo odpovídající dovednosti v oblasti nasazování a správy aplikací Kubernetes pomocí webové konzole OpenShift a rozhraní příkazového řádku.
- Pro tento kurz nejsou potřeba významné zkušenosti se správou linuxových systémů. Základní dovednosti ovládání shellu Bash, manipulace se soubory a procesy a ověřování systémových potvrzení, jako jsou síťové adresy, jsou nezbytné a dostačující. Studentům se doporučuje absolvovat kurzGetting Started with Linux Fundamentals (RH104) před zápisem do kurzu DO280.
Technologické aspekty
- Tento kurz vyžaduje přístup k internetu, aby bylo možné přistupovat do cloudového prostředí učebny, které poskytuje cluster OpenShift a vzdálenou pracovní stanici správce.
.svg){kind=small}
