Formation Google Kubernetes Engine

Programme de notre formation Google Kubernetes Engine : Fleets et Cloud Hybride

[Jour 1 – Matin]

Concevoir une architecture multi-cluster avec GKE Fleets

• Comprendre l’évolution d’Anthos vers Google Kubernetes Engine et le positionnement actuel des Fleets
• Découvrir les concepts de GKE Fleets : fleet host project, memberships et fonctionnalités au niveau fleet
• Comprendre les principes de regroupement et de gestion cohérente de plusieurs clusters Kubernetes
• Identifier les cas d’usage multi-cluster, hybride et multi-cloud
• Concevoir une stratégie de fleet adaptée aux environnements, équipes et contraintes de l’organisation
• Atelier pratique : concevoir une architecture GKE Fleet regroupant plusieurs clusters et définir leur organisation.

[Jour 1 – Après-midi]

Enregistrer et administrer des clusters hybrides et multi-cloud

• Enregistrer des clusters GKE dans une fleet et administrer leurs memberships
• Comprendre l’intégration des clusters Kubernetes situés hors de Google Cloud
• Intégrer des clusters attachés AWS et Azure dans une stratégie multi-cloud
• Comprendre le positionnement de Google Distributed Cloud pour les environnements on-premise et hybrides
• Utiliser les capacités de gestion centralisée pour administrer plusieurs environnements Kubernetes
• Atelier pratique : enregistrer plusieurs clusters dans une fleet et vérifier leur administration centralisée.

[Jour 2 – Matin]

Gérer les identités et les accès dans une Fleet

• Comprendre les enjeux de la gestion des identités multi-cluster
• Utiliser IAM pour contrôler l’accès aux ressources et fonctionnalités de la fleet
• Comprendre le fonctionnement de Fleet Workload Identity Federation
• Attribuer des identités aux workloads et sécuriser leur accès aux ressources Google Cloud
• Utiliser Connect Gateway pour accéder aux clusters enregistrés et simplifier leur administration
• Atelier pratique : configurer les accès à une fleet et permettre à un workload d’accéder de manière sécurisée à une ressource Google Cloud.

[Jour 2 – Après-midi]

Industrialiser la configuration multi-cluster avec Config Sync

• Comprendre les principes du GitOps appliqués à une infrastructure Kubernetes multi-cluster
• Utiliser Config Sync pour synchroniser les configurations entre plusieurs clusters
• Organiser un dépôt Git comme source de vérité pour les ressources Kubernetes
• Déployer et maintenir des configurations cohérentes sur l’ensemble d’une fleet
• Identifier et corriger les dérives de configuration entre les clusters
• Atelier pratique : connecter une fleet à un dépôt Git et synchroniser une configuration commune sur plusieurs clusters.

[Jour 3 – Matin]

Gouverner et sécuriser les clusters avec Policy Controller

• Comprendre le rôle de Policy Controller dans la gouvernance des environnements Kubernetes
• Définir et appliquer des contraintes de sécurité et de conformité communes aux clusters
• Utiliser les policy bundles pour accélérer la mise en œuvre des politiques
• Comprendre les modes d’audit et d’enforcement des règles
• Centraliser la gouvernance et contrôler la conformité des ressources à l’échelle de la fleet
• Atelier pratique : déployer une politique commune sur plusieurs clusters, détecter une ressource non conforme et appliquer sa remédiation.

[Jour 3 – Après-midi]

Exploiter et superviser une plateforme GKE hybride

• Centraliser la supervision des clusters et suivre l’état des environnements membres de la fleet
• Identifier les incidents liés aux memberships, identités, configurations et politiques multi-cluster
• Appliquer une méthodologie de troubleshooting aux environnements hybrides et multi-cloud
• Organiser les opérations et les changements sur plusieurs clusters en limitant les dérives de configuration
• Définir les bonnes pratiques d’exploitation d’une plateforme GKE multi-cluster en production
• Atelier pratique : diagnostiquer plusieurs incidents sur une fleet et construire un plan d’exploitation pour une plateforme GKE hybride en production.