Kubernetes - Fondamentaux

Le cours est découpé en plusieurs parties. Celles-ci pourront être réorganisées de manière différente en fonction du déroulement de la formation. De nombreux exercices pratiques sont proposés pour illustrer les différentes notions.

Des concepts utiles

• Containers
• La plateforme Docker
• Architecture microservice
• Application cloud native
• DevOps
• La plateforme Docker

Le projet

• Présentation
• Historique
• Un projet phare de la CNCF

Overview des principaux éléments

• Cluster
• Pod
• Deployment
• Service
• Labels et annotations
• Kubectl pour la communication avec un cluster
• Travaux pratiques : Installation de kubectl

Architecture

• Les différents types de nodes
• Les processus
• Context
• Les différentes interfaces de Kubernetes

Installation

• Cluster de développement / test
• Cluster de production
• Mise en place sur un cloud provider
• Mise en place manuelle
• Travaux pratiques : Mise en place d’un cluster avec kubeadm

Les ressources : Pod

• Utilisation
• Exemple
• Cycle de vie
• Scheduling
• Travaux pratiques : Lancement d’un Pod simple et lancement d’un Pod avec plusieurs containers

Focus sur kubectl

• Approche impérative / déclarative
• Des options très utilisées
• Utilisation de plugins
• Quelques outils indispensables

Les ressources : Service

• Utilisation
• Les différents types
• Cycle de vie
• Démos
• Travaux pratiques : Création d’un service de type ClusterIP, création d’un service de type NodePort et création d’un service de type LoadBalancer

Les ressources : Deployment

• Utilisation
• Exemple de spécification
• ReplicaSet
• Stratégies de mise à jour
• Rolling update et rollback
• Travaux pratiques : Création d’un Deployment et mise à jour

Les ressources : Namespace

• Présentation
• Création
• Utilisation avec un Context
• Quotas
• Travaux pratiques : Création et utilisation de Namespace et utilisation des quotas

Mise en pratique

• Déploiement d’une application en utilisant les éléments précédents

Les ressources : ConfigMap

• Utilisation
• Les différentes possibilités de création
• Utilisation dans un Pod
• Travaux pratiques : Utilisation d’une ConfigMap pour la configuration d’un serveur nginx et mise à jour d’une ConfigMap

Les ressources : Secrets

• Utilisation
• Les différents types (generic, docker registry, TLS)
• Démos
• Travaux pratiques : Utilisation d’un Secret pour la connexion à une base de données externe

Mise en pratique

• Déploiement d’une stack Elastic en utilisant les éléments précédents

Utilisateurs et droits d’accès

• Requêtes au serveur d’API
• Authentification
• Autorisation
• Démo
• Travaux pratiques : Définition d’un utilisateur et d’un groupe via un certification x509 et mise en place des droits d’accès

Interface de gestion

• Présentation du dashboard Kubernetes
• D’autres solutions open source
• Travaux pratiques : Déploiement et utilisation du dashboard

Les ressources : DaemonSet

• Utilisation
• Exemple pour la collecte de logs
• Illustration avec un plugin network
• Travaux pratiques : Création d’un DaemonSet

Les ressources : Ingress

• Présentation
• Routage par nom de domaine ou via requête HTTP
• Travaux pratiques : Exposition d’une application via un Ingress

Application stateful

• La notion de Volume
• Différents types (emptyDir, hostPath, Persistent Volume, Persistent Volume Claim)
• StatefulSet
• Travaux pratiques : Utilisation de différents types de Volume pour la persistance d’une application

Helm

• Présentation
• Déployer des applications packagées dans des charts Helm
• Création d’un chart Helm
• Travaux pratiques : Déploiement de la stack TICK et packaging dans un chart Helm