DO380

课程概述

大规模规划、实施和管理 OpenShift 集群

红帽 OpenShift 管理三：在企业中扩展部署（DO380）是您掌握在企业中规划、实施和管理 OpenShift® 集群的必要技能后应学习的拓展课程。您将学习如何大规模配置和管理 OpenShift 集群，以满足应用不断增长的特殊需求，同时确保可靠性、性能和可用性。

本课程基于红帽® OpenShift 容器平台 4.18。

5-10 个课程主题

• 管理 OpenShift 集群 operator 和添加 operator。
• 使用 OpenShift GitOps operator 实施 GitOps 工作流。
• 将 OpenShift 与企业身份验证集成。
• 查询和可视化呈现整个集群内的日志、指标和警报。
• 利用 OpenShift API for Data Protection（OADP）备份和恢复应用设置及数据。
• 管理虚拟机池和虚拟机配置。

目标受众

• 主要受众：平台工程师、系统管理员、云管理员，以及其他负责实施和管理应用基础架构的基础架构相关 IT 人员。
• 次要受众：企业架构师、站点可靠性工程师（SRE）、DevOps 工程师，以及负责为应用设计基础架构的其他应用相关 IT 人员。

推荐培训

• 完成红帽 OpenShift 管理二：配置生产集群（DO280）并成为红帽认证 OpenShift 管理员。
• 完成红帽系统管理二（RH134）并成为红帽认证系统管理员。
• 建议但不强制要求：成为红帽认证系统工程师。需具备有关编写和运行 Ansible playbook 的基本知识。

课程大纲

身份验证和身份管理

将 OpenShift 集群配置为使用 LDAP 和 OIDC 企业身份系统进行身份验证，以识别由 LDAP 和 OIDC 企业身份系统定义的组。

利用 OADP 来备份、恢复和迁移应用

利用 OpenShift API for Data Protection（OADP）备份和恢复应用设置及数据。

Pod 调度

将工作负载配置为在一组专用的集群节点上运行，并防止其他工作负载使用这些集群节点。

OpenShift GitOps

部署 OpenShift GitOps 以管理集群和应用。

OpenShift 监控

对应用和集群的性能问题和可用性问题进行故障排除。

OpenShift 日志记录

为红帽 OpenShift 部署日志记录功能，并从工作负载和集群节点中查询日志条目。 

集群分区

将部分集群节点配置为专用于某种类型的工作负载。

业务成果声明

• 本课程可为处于容器采用之旅准备阶段和扩展阶段的 IT 运维团队提供支持。借助此系列课程，企业可加快创新速度，根据客户需求进行扩展，并积极主动地管理数量日益增长且托管云原生应用和云兼容应用的 OpenShift 集群。

学员成果声明

本课程基于配置和管理 OpenShift 4.x 集群所需的基本技能构建，可教授生产环境大规模运维应掌握的进阶技能，具体包括：

• 配置具有特殊配置的集群节点池，并确保仅将这些节点池的预期工作负载调度到相应节点上。
• 通过传统 LDAP 和云原生 OpenID Connect（OIDC）身份管理系统来配置企业身份验证和组管理。
• 部署、管理和查询 OpenShift 日志，并将日志配置为转发到外部日志聚合器及安全信息和事件管理（SIEM）系统。
• 使用 OpenShift GitOps 自动进行集群配置和应用部署。
• 使用 OpenShift 监控对应用和集群的性能问题和可用性问题进行故障排除。
• 利用 OpenShift APIs for Data Protection（OADP）配置并自动化应用级备份。

下一阶段课程或考试推荐

• 红帽认证 OpenShift 自动化和集成专家（EX380）
• 红帽 OpenShift 安装实验室（DO322）
• 利用红帽高级集群安全防护保护 Kubernetes 集群（DO430）
• 红帽认证 OpenShift 高级集群安全防护专家考试（EX430）
• 借助红帽 Kubernetes 高级集群管理进行多集群管理（DO432）
• 红帽认证 OpenShift 高级集群管理专家考试（EX432）
• 通过红帽 OpenShift 数据基础实现企业 Kubernetes 存储（DO370）
• 红帽认证 OpenShift 数据基础专家考试（EX370）
• 红帽 OpenShift 虚拟化管理一：运维虚拟机（DO156）
• 红帽认证 OpenShift 虚拟化技术专家（EX156）