DO280 tanfolyam (4 nap)
Miről szól?
A „Red Hat OpenShift adminisztráció II: Élesüzemű klaszterek konfigurálása” tanfolyam az OpenShift klaszteradminisztrátorok felkészítését szolgálja arra, hogy képesek legyenek ellátni a platform üzemeltetésével kapcsolatos napi feladatokat. A tanfolyam kitér olyan speciális használati esetekre, mint az OpenShift használata biztonságos, multi-tenant környezetben, illetve az OpenShiften futtatott alkalmazások skálázása, magas rendelkezésre állásának és rugalmasságának biztosítása. A tanfolyamon a hallgatók megismerik a az olyan speciális eseteket, amikor speciális jogosultságok vagy eszközök használatára lehet szükség (pl. CI/CD eszközök), teljesítmény-monitorozó megoldások vafgy biztonsági szkennerek. A tanfolyam a Red Hat OpenShift Container Platform 4.14-es verziójára épül.
Kinek ajánljuk ezt a tanfolyamot?
A tanfolyamot elsősorban azon rendszer-, platform- és felhőadminisztrátorok, infrastruktúrákért felelős szakemberek számára ajánljuk, akik munkájuk során OpenShift klaszterek, alkalmazások, felhasználók és kiegészítők menedzsmentjével és / vagy működtetésével találkoznak, foglalkoznak, illetve érdeklődnek ezek iránt. Ugyancsak hasznos tudást ad a tanfolyam a Kubernetes klaszterek karbantartásáért és hibakereséséért felelős operatív rendszermérnökök (SRE-k) (számára, továbbá azon rendszer- és szoftvertervezők is kamatoztathatják az itt megszerzett tudást, akik az OpenShift klaszterek biztonsági megoldásait, annak működését szeretnék megismerni.
A tanfolyam megkezdésének feltétele:
A képzés nincs végzettséghez kötve, de előnyt jelenthet az informatikai (közép vagy felsőfokú) végzettség, illetve erősen javasolt, hogy a hallgató korábban már elvégezze a „DO180 - Red Hat OpenShift adminisztráció I: Élesüzemű klaszter üzemeltetése” tanfolyamot, emellett rendelkezzen alapszintű Linux felhasználó ismeretekkel, tisztában legyen a Bash shell használatával, a fájlok és rendszerfolyamatok kezelésével, a Linux hálózat alapjaival.
A tanfolyam tervezett tematikája
- Deklaratív erőforrás-kezelés – Alkalmazások telepítése és frissítése különböző célkörnyezetekhez paraméterezett erőforrás-manifesztekből.
- Kész (csomagolt) alkalmazások telepítése – Alkalmazások telepítése és frissítése az alkalmazással együtt érkező erőforrás-manifesztek használatával
- Autentikáció és authorizáció – autentikáció konfigurálása a HTPasswd identity provider használatával, szerepkörök, felhasználók és csoportok kezelése
- Hálózati biztonság – A klaszteren belüli és az azon kívüli alkalmazások közötti hálózati forgalom biztonságossá tétele
- Nem-HTTP/SNI alapú alkalmazások kiajánlása – Az alkalmazások külső hozzáférésnek konfigurálása (kiajánlása) Ingress controller használata nélkül.
- Fejlesztői önkiszolgálás beállítása
- Kubernetes operátorok kezelése – operátorok telepítése, frissítése az Operator Lifecycle Manager és a Cluster Version Operator használatával.
- Alkalmazások biztonsága – emelt szintű és speciális jogosultságot igénylő alkalmazások futtatásának konfigurálása, kezelése
- Az OpenShift frissítése