Formation Cilium 

Programme de notre formation Cilium avec Kubernetes 

[Jour 1 – Matin]

Architecture Cilium et intégration Kubernetes

• Comprendre le rôle de Cilium dans un cluster Kubernetes
• Identifier les principaux composants et leurs responsabilités
• Comprendre les modèles de datapath et le rôle d’eBPF
• Découvrir les modes de gestion d’adresses avec IPAM
• Prendre en main la Cilium CLI pour inspecter l’état du cluster

[Jour 1 – Après-midi]

Services Kubernetes et connectivité réseau

• Déployer et inspecter les Services ClusterIP, LoadBalancer et NodePort
• Comprendre la stabilité des IP de services face aux IP dynamiques des Pods
• Tester les communications TCP et la résolution DNS depuis les Pods
• Comprendre le rôle de CoreDNS dans la découverte de services
• Analyser la circulation des paquets entre Pods, Services et Nodes

eBPF, datapath et réseau externe

• Comprendre les bénéfices d’eBPF par rapport aux architectures basées sur iptables
• Analyser le datapath réseau géré par Cilium
• Comprendre la préservation de l’IP source avec externalTrafficPolicy
• Étudier le fonctionnement du Direct Server Return (DSR)
• Comparer tunnel et native routing selon l’architecture du cluster

[Jour 2 – Matin]

Network Policies et sécurité basée sur les identités

• Comprendre le modèle de sécurité basé sur les identités Cilium
• Comparer Kubernetes NetworkPolicy et CiliumNetworkPolicy
• Créer des règles Ingress et Egress L3/L4
• Cloisonner les communications entre namespaces
• Comprendre les modes d’application et d’audit des policies

[Jour 2 – Après-midi]

Filtrage L7 et Service Mesh avec Cilium

• Créer des Cilium Network Policies L7
• Filtrer les flux HTTP selon méthodes, chemins et services
• Comprendre le rôle du proxy Envoy
• Découvrir le Service Mesh sidecarless de Cilium
• Comparer Ingress et Gateway API pour le routage applicatif

Chiffrement et sécurisation des communications

• Comprendre les besoins de chiffrement du trafic inter-Pods
• Mettre en œuvre le chiffrement des communications avec Cilium
• Comprendre les bénéfices d’une architecture sidecarless
• Associer politiques réseau et chiffrement dans une approche Zero Trust
• Identifier les impacts sur les performances et l’exploitation

[Jour 3 – Matin]

Cluster Mesh et réseau multi-cluster

• Comprendre les objectifs et l’architecture de Cilium Cluster Mesh
• Connecter plusieurs clusters Kubernetes avec Cilium
• Mettre en œuvre la découverte de services entre clusters
• Comprendre l’équilibrage de charge multi-cluster
• Identifier les contraintes de routage, IPAM et sécurité

[Jour 3 – Après-midi]

BGP, LoadBalancer et interconnexion avec le réseau externe

• Comprendre les options d’interconnexion entre Cilium et les réseaux externes
• Configurer les annonces BGP depuis les Nodes Kubernetes
• Diffuser les réseaux CIDR associés aux Pods et Services
• Comprendre les mécanismes LoadBalancer et annonces L2
• Analyser les échanges entre cluster Kubernetes et infrastructure réseau traditionnelle

Observabilité réseau et préparation à la certification CCA

• Comprendre les capacités d’observabilité de Hubble
• Utiliser Hubble CLI et Hubble UI pour analyser les flux
• Activer la visibilité des protocoles L7
• Exploiter Prometheus et Grafana pour superviser les métriques réseau Cilium
• Réviser les domaines officiels de la certification Cilium Certified Associate (CCA)
• Se préparer au format et aux questions de l’examen CCA