DO280

Administration de Red Hat OpenShift II : configuration d'un cluster de production

Présentation

Description du cours

Apprenez à configurer et gérer des clusters OpenShift pour maintenir la sécurité et la fiabilité entre plusieurs applications et équipes de développement.

Ce cours prépare les administrateurs de clusters OpenShift à effectuer des tâches d'administration quotidiennes sur des clusters qui hébergent des applications fournies par des équipes internes et des fournisseurs externes. Il les prépare aussi à mettre en œuvre un accès en libre-service pour les utilisateurs de cluster ayant différents rôles ainsi qu'à déployer des applications qui nécessitent des autorisations spéciales (outils CI/CD, surveillance des performances, analyses de sécurité, etc.). Ce cours porte sur la configuration de l'architecture multi-client et des fonctions de sécurité d'OpenShift, ainsi que sur la gestion des modules complémentaires OpenShift basés sur des opérateurs.

Les compétences acquises durant ce cours peuvent être mises en application avec toutes les versions d'OpenShift, notamment Red Hat OpenShift Service on AWS (ROSA), Azure Red Hat OpenShift et OpenShift Container Platform.

Ce cours repose sur la version 4.14 de Red Hat OpenShift Container Platform.

À la fin de ce cours, vous continuerez de bénéficier d'un accès à des travaux pratiques pendant 45 jours pour toutes les formations qui incluent un environnement virtuel.

Remarque : ce cours est proposé sous la forme de classe virtuelle de cinq jours ou en autonomie. La durée peut varier en fonction de la prestation. Pour plus d'informations sur le cours, le calendrier et la tarification, sélectionnez un lieu, puis lancez la recherche dans le menu situé à droite.

Thèmes du cours

  • Déploiement d'applications en paquets à l'aide de manifestes, de modèles, de Kustomize et de Helm
  • Configuration de l'authentification et de l'autorisation pour les utilisateurs et applications
  • Protection du trafic réseau à l'aide de politiques réseau et exposition des applications avec un accès réseau approprié
  • Déploiement et gestion d'applications à l'aide de manifestes de ressources
  • Mise en œuvre du libre-service pour les développeurs de projets d'applications
  • Gestion des mises à jour de clusters OpenShift et des mises à jour des opérateurs Kubernetes

Public ciblé

  • Administrateurs de plateforme, administrateurs système, administrateurs de cloud et autres personnes responsables de l'infrastructure et chargées de l'entretien et de la gestion de l'infrastructure pour les applications
  • Architectes d'entreprise, ingénieurs de la fiabilité des sites, ingénieurs DevOps et autres personnes responsables de la conception de l'infrastructure pour les applications

Formations recommandées

Technologies requises

  • Vous aurez besoin d'un accès à Internet pour vous connecter à l'environnement de salle de classe basé dans le cloud, qui fournit un cluster OpenShift et un poste de travail d'administrateur à distance.

Programme

Programme du cours

Gestion déclarative des ressources
Déployer et mettre à jour des applications à partir de manifestes de ressources paramétrés pour différents environnements cibles
Déploiement d'applications en paquets
Déployer et mettre à jour des applications à partir de manifestes de ressources mis en paquet pour le partage et la distribution
Authentification et autorisation
Configurer l'authentification avec le fournisseur d'identité HTPasswd et attribuer des rôles aux utilisateurs et groupes
Sécurité des réseaux
Protéger le trafic réseau entre les applications à l'intérieur et à l'extérieur du cluster
Exposition d'applications non HTTP/SNI
Exposer des applications à un accès externe sans utiliser de contrôleur Ingress
Mise en œuvre du libre-service pour les développeurs
Configurer des clusters pour un accès en libre-service sécurisé pour les développeurs de plusieurs équipes et interdire le libre-service si les projets doivent être provisionnés par l'équipe d'exploitation
Gestion des opérateurs Kubernetes
Installer et mettre à jour les opérateurs gérés par Operator Lifecycle Manager et par Cluster Version Operator
Sécurité des applications
Exécuter des applications qui nécessitent des privilèges élevés ou spéciaux au niveau du système d'exploitation hôte ou de Kubernetes
Mises à jour d'OpenShift
Mettre à jour un cluster OpenShift et minimiser les interruptions pour les applications déployées

Bénéfices

Bénéfices pour l'entreprise

Ce cours a pour objectif de développer les compétences requises pour gérer des clusters Red Hat OpenShift et prendre en charge des applications conteneurisées hautement disponibles, résilientes et évolutives. Red Hat OpenShift est une plateforme d'applications renforcée pour les entreprises. Basée sur Kubernetes, elle fournit un ensemble commun d'API et d'abstractions qui assurent la portabilité des applications entre les fournisseurs de cloud et les datacenters traditionnels. Red Hat OpenShift améliore la cohérence et la portabilité des processus d'exploitation dans ces environnements. Lorsque la solution est déployée sous la forme d'un service géré tel que Red Hat OpenShift Service on AWS (ROSA) ou Azure Red Hat OpenShift (ARO), l'équipe d'exploitation informatique du client et l'équipe SRE de Red Hat partagent la responsabilité de la gestion des clusters Red Hat OpenShift.

Bénéfices pour le participant

Après avoir suivi ce cours, les participants seront en mesure d'effectuer l'ensemble des tâches d'administration de clusters OpenShift requises au quotidien pour les clusters sur site, dans le cloud et gérés par des fournisseurs, y compris la gestion des opérateurs complémentaires. Les participants seront également capables de gérer des autorisations multi-clients pour différents rôles et de configurer des applications qui nécessitent un accès privilégié aux ressources du cluster et de l'hôte.

Examens ou cours recommandés pour la suite

Participez à ce cours dans le cadre de votre souscription Red Hat Learning, qui vous offre un an d'accès illimité et à la demande à nos ressources de formation en ligne.

En savoir plus