Formation Certification Kubernetes Network Engineer (CKNE)

Programme de notre formation Kubernetes Network Engineer (CKNE)

[Jour 1 – Matin]

Fondamentaux du réseau Kubernetes

• Rappel des objectifs de la certification CKNE et du périmètre évalué.
• Architecture réseau d’un cluster, rôles des nœuds, des pods et des services.
• Modèle de connectivité pod-to-pod et circulation du trafic dans le plan de données.
• Notions de CNI, d’overlay, de routage et d’IPAM.
• Lecture des schémas réseau pour identifier les points de rupture probables.
• Atelier pratique : cartographier le chemin d’un paquet entre deux pods et repérer les composants impliqués.

[Jour 1 – Après-midi]

Installation et configuration CNI

• Rôle des plugins CNI dans l’initialisation réseau des pods.
• Paramètres essentiels d’un plugin, interfaces, adressage et politiques associées.
• Gestion des plages Pod CIDR et cohérence avec le plan d’adressage du cluster.
• Impact des choix d’implémentation sur la latence, la maintenabilité et le dépannage.
• Bonnes pratiques pour vérifier l’état d’un plugin et isoler un défaut de configuration.
• Atelier pratique : installer et valider un plugin CNI dans un environnement de test.

[Jour 2 – Matin]

Services, kube-proxy et DNS

• Fonctionnement des Services Kubernetes et des types de service les plus courants.
• Rôle de kube-proxy dans l’acheminement du trafic vers les endpoints.
• Résolution de noms avec CoreDNS et dépendances entre service discovery et connectivité.
• Diagnostic des erreurs fréquentes, timeouts, endpoints absents, résolution DNS défaillante.
• Comparaison des mécanismes de publication interne et d’exposition du trafic.
• Atelier pratique : analyser un service défaillant et corriger la chaîne de résolution et de routage.

[Jour 2 – Après-midi]

Dépannage réseau avancé

• Méthode de diagnostic structurée pour les problèmes de connectivité dans Kubernetes.
• Utilisation de ip, tcpdump et iptables pour l’analyse paquet par paquet.
• Vérification des interfaces, des routes, des règles de filtrage et des tables de translation.
• Analyse des symptômes courants, perte de trafic, mauvaise MTU, DNS intermittent, endpoints injoignables.
• Construction d’un raisonnement de dépannage adapté aux questions de certification.
• Atelier pratique : résoudre un incident de connectivité en suivant une procédure de diagnostic pas à pas.

[Jour 3 – Matin]

Traffic management et exposition

• Principes de gestion du trafic dans et hors du cluster.
• Exposition des applications, chemins d’entrée, sortie et équilibrage de charge.
• Contrôle du trafic avec les Gateway API et les routes associées.
• Gestion des flux egress et des stratégies de sortie de cluster.
• Critères de choix entre plusieurs approches selon le besoin applicatif.
• Atelier pratique : configurer une exposition de service et vérifier le parcours des requêtes.

[Jour 3 – Après-midi]

Sécurité réseau et politiques

• Fondamentaux de la segmentation réseau dans Kubernetes.
• Création et lecture des Network Policies pour contrôler les accès.
• Gestion des communications autorisées entre namespaces, pods et services.
• Introduction au chiffrement des flux, aux certificats et aux protections au niveau transport.
• Approche sécurisée des communications sensibles et des surfaces d’attaque courantes.
• Atelier pratique : écrire et tester une politique réseau limitant les échanges entre workloads.

[Jour 4 – Matin]

Observabilité et supervision réseau

• Lecture des indicateurs utiles pour suivre la santé réseau d’un cluster.
• Utilisation des metrics pour détecter saturation, erreurs et anomalies de trafic.
• Apports des logs et du tracing pour reconstituer un incident de bout en bout.
• Corrélation entre symptômes applicatifs et causes réseau.
• Préparation aux questions de supervision et de diagnostic de l’examen CKNE.
• Atelier pratique : interpréter des métriques et traces pour identifier l’origine d’une dégradation réseau.

[Jour 4 – Après-midi]

Révision certifiante et mise en situation

• Revue structurée des domaines de la certification CKNE.
• Questions types et pièges fréquents rencontrés lors de la préparation.
• Méthode de lecture rapide d’un énoncé et d’élimination des distracteurs.
• Stratégie de révision ciblée sur les notions à fort poids dans l’examen.
• Bilan des acquis et plan d’entraînement individuel avant le passage officiel.
• Atelier pratique : réaliser une mini-simulation d’examen avec correction commentée.