DO282

교육 과정 개요

확장 가능한 프로덕션급 네트워크 솔루션을 설계, 보호, 유지 관리하기 위해 고급 OpenShift 네트워킹 기능을 구현합니다.

이 교육 과정은 OpenShift Networking 버전 4.20을 심도 있게 다루며 기술 격차를 해소하기 위해 설계되었습니다. 특히 아키텍처 유연성과 워크로드 격리 및 VM 이동성을 지원하는 툴로서 사용자 정의 네트워크(UDN)를 숙달하는 데 중점을 두고 있습니다. 수강생은 핸즈온 랩과 실제 시나리오를 활용하여 핵심 OpenShift 네트워킹, DNS, 인그레스(Ingress) 및 이그레스 트래픽 관리, 네이티브 BGP 기능 구현, 노드 네트워킹, 네트워크 관측성에 대한 실무 능력을 습득합니다.

교육 과정을 이수하면 가상 랩 환경이 포함된 모든 교육 과정의 핸즈온 랩에 대해 45일간의 액세스 권한이 제공됩니다.

참고: 이 교육 과정은 4일간의 대면 강의실 수업, 5일간의 온라인 수업 또는 자기 주도식으로 제공됩니다. 학습 기간은 제공 방식에 따라 다를 수 있습니다. 전체 교육 과정 세부 정보, 일정, 가격을 확인하려면 원하는 위치를 선택한 다음 오른쪽 메뉴에서 '시작하기'를 선택하세요.

교육 과정 내용 요약

• CNI, CNO, OVN-Kubernetes, Multus를 사용하여 포드 및 서비스 네트워크를 관리합니다.
• UDN 및 CUDN을 사용하여 워크로드 격리, 다중 네트워크 연결, 효율적인 트래픽 관리, VM 라이브 마이그레이션, 외부 액세스를 제공합니다.
• OpenShift DNS 아키텍처를 설명하고, CoreDNS를 검사하고, 확인 문제를 해결하고, 전달을 구현합니다.
• 통합 인그레스(Ingress) 네트워킹을 설계, 구현, 관리합니다.
• Egress Firewall, Egress IP, Egress Router, 라우트 오버라이드를 포함한 이그레스 트래픽 제어를 구현하고 관리합니다.
• FRR을 사용하여 네이티브 BGP 라우팅을 활성화, 구성, 관리하고 OVN-Kubernetes Route Advertisement를 구현합니다.
• 고가용성을 위해 쿠버네티스 NMState 오퍼레이터를 사용하여 OpenShift 노드 네트워킹과 VM 연결을 구성합니다.
• 가시성, 문제 해결, 모니터링, 보안 적용을 위한 OpenShift Network Observability를 설명합니다.

교육 대상 

• OpenShift 클러스터 내에서 네트워크 인프라의 설계, 관리, 최적화를 담당하는 네트워크 아키텍트 및 네트워크 관리자
• OpenShift 플랫폼에서 컨테이너화된 워크로드와 가상화된 워크로드를 지원하는 플랫폼 엔지니어 및 클라우드 관리자
• 시스템 관리자: 기존 하이퍼바이저 기반 워크로드를 OpenShift Virtualization으로 이전하고 해당 네트워킹을 관리하려는 시스템 관리자
• OpenShift 클러스터를 관리하며 다양한 애플리케이션 요구 사항에 대응하기 위해 고급 네트워킹 기능에 대한 심도 있는 지식이 필요한 시스템 관리자

전제 조건

• 무료 평가를 통해 이 교육 과정이 기술 향상에 가장 적합한 과정인지 확인합니다.
• Red Hat OpenShift Administration II: Configuring a Production Cluster | DO280 

교육 과정 내용 

1. OpenShift에서 OVN-Kubernetes를 사용한 코어 네트워킹

   쿠버네티스 네트워킹이 클러스터에서 작동하는 방식을 설명하고 Container Network Interface(CNI), Cluster Network Operator(CNO), OVN-Kubernetes 논리 네트워크, Multus 메타 플러그인을 사용하여 포드 및 서비스 네트워크를 관리합니다.

2. Red Hat OpenShift에서 사용자 정의 네트워크 구현 및 관리

   사용자 정의 네트워크(UDN)와 클러스터 사용자 정의 네트워크(CUDN)를 사용하여 OpenShift 워크로드에 워크로드 격리, 다중 네트워크 연결, 효율적인 트래픽 관리, VM 라이브 마이그레이션, 적절한 외부 액세스를 제공합니다.

3. Red Hat OpenShift에서 DNS 탐색 및 관리

   OpenShift 클러스터의 DNS 아키텍처를 설명하고, CoreDNS 구성을 검사하고, 이름 확인 문제를 해결하고, 프라이빗 도메인을 위한 DNS 전달을 구현합니다.

4. Red Hat OpenShift에서 인그레스(Ingress) 트래픽 관리

   OpenShift 환경에서 실행되는 애플리케이션을 위해 포괄적이고 유연한 인그레스(Ingress) 네트워킹을 설계, 구현, 관리합니다.

5. Red Hat OpenShift에서 이그레스 트래픽 관리

   Egress Firewall, Egress IP, Egress Router, 추가 네트워크를 위한 라우트 오버라이드를 포함하여 OpenShift 클러스터의 이그레스 트래픽 제어 메커니즘을 구현하고 관리합니다.

6. Red Hat OpenShift에서 네이티브 BGP 라우팅 구현

   FRR(FRRouting)을 사용하여 네이티브 BGP 라우팅 기능을 활성화, 구성, 관리하고, OVN-Kubernetes Route Advertisement를 구현하여 클러스터 네트워크를 외부 물리 제공자 네트워크에 동적으로 노출합니다.

7. NMState를 사용한 OpenShift 노드 및 가상 머신 네트워킹 구성

   쿠버네티스 NMState 오퍼레이터를 사용하여 OpenShift 노드 네트워킹과 가상 머신 연결을 설계 및 구성함으로써 제공자 네트워크와 통합하고 고가용성을 보장합니다.

8. 트래픽 모니터링, 시각화 및 보안을 위한 OpenShift Network Observability 활성화

   OpenShift Network Observability가 가시성 제공, 네트워크 문제 해결, 성능 모니터링, 보안 정책 적용을 지원하는 방식을 설명합니다.

조직에 미치는 효과

• DO282: Configuring and Managing Red Hat OpenShift Networking 교육 과정은 복잡한 멀티테넌트 환경이나 성능에 민감한 환경에서 OpenShift 배포를 스케일링하는 조직에 필수적입니다. 이 교육 과정은 워크로드 격리와 VM 라이브 마이그레이션을 위한 사용자 정의 네트워크(UDN), 안전한 인그레스(Ingress) 및 이그레스 트래픽 관리, 고급 네트워크 관측성과 같은 핵심 영역에 대한 심도 있는 전문 지식을 제공함으로써, 조직이 더욱 안전하고 확장 가능한 프로덕션급 네트워크 솔루션을 설계하고 배포할 수 있도록 지원합니다. 조직은 이러한 전문 지식을 통해 장기화되는 네트워크 사고의 리스크를 직접적으로 완화하고, OpenShift의 고급 플랫폼 기능을 최대한 활용할 수 있습니다.

개인에게 미치는 효과

• 이 교육 과정은 OpenShift 네트워킹의 운영 측면을 핸즈온 방식으로 심도 있게 다루어 개인의 핵심 기술 격차를 해소합니다. 수강생은 핵심 OVN-Kubernetes CNI 내부 구조 관리, 사용자 정의 네트워크(UDN 및 CUDN) 구현과 문제 해결, DNS 검사 및 구성, Route와 Firewall을 사용한 인그레스(Ingress) 및 이그레스 트래픽 관리, 네트워크 관측성 툴 활용에 대한 실무 기술을 습득할 수 있습니다. 네트워크 아키텍트, 플랫폼 엔지니어, 시스템 관리자 등 수강생은 그렇게 습득한 기술을 바탕으로 프로덕션 OpenShift 클러스터에서 정교한 네트워크 아키텍처를 자신 있게 설계, 배포하고 문제 해결할 수 있습니다.

권장되는 다음 교육 과정 또는 시험

• Red Hat Certified Specialist in OpenShift Networking(EX282)