Formation Kro : Kube Resource Ochestrator

Programme de notre formation Kro : Kube Resource Ochestrator

[Jour 1 – Matin]

Fondamentaux de kro et architecture

• Positionnement de kro dans l écosystème Kubernetes et cas d usage pour les équipes plateforme.
• Principes des API déclaratives, des CRD et de la réconciliation continue.
• Rôle de la ResourceGraphDefinition, du contrôleur kro et des contrôleurs générés.
• Cycle de vie d une abstraction, de la définition d une RGD à la création de ses instances.
• Installation de kro, vérification des composants et découverte des ressources disponibles dans le cluster.

[Jour 1 – Après-midi]

Créer une première API de plateforme

• Structure d une ResourceGraphDefinition et conventions de nommage des identifiants de ressources.
• Conception du SimpleSchema, typage des champs, valeurs par défaut et champs obligatoires.
• Génération dynamique d une CRD et utilisation de l API produite auprès des développeurs.
• Composition d un Deployment, d un Service et d un ConfigMap dans une même abstraction.
• Atelier pratique : créer et déployer une RGD WebApp générant un Deployment, un Service et un ConfigMap paramétrables.

[Jour 2 – Matin]

Orchestration et expressions CEL

• Syntaxe et principes des expressions CEL dans les modèles de ressources kro.
• Référencement des données du schéma, des métadonnées et des attributs produits par les ressources du graphe.
• Inférence automatique du graphe de dépendances et ordre de création des ressources.
• Propagation de valeurs entre ressources, exploitation des champs status et exposition de sorties utiles.
• Contrôles de validité, analyse statique et identification des erreurs de référence avant le déploiement.

[Jour 2 – Après-midi]

Compositions conditionnelles et observables

• Mise en oeuvre de la logique conditionnelle avec includeWhen pour adapter une composition au besoin.
• Définition de critères de readiness afin de piloter l état de disponibilité des ressources gérées.
• Construction de champs de statut personnalisés pour fournir une API exploitable aux consommateurs.
• Utilisation de ressources natives et de CRD tierces dans une composition unique.
• Atelier pratique : enrichir l API WebApp avec un Ingress conditionnel, des sorties de statut et des règles de disponibilité.

[Jour 3 – Matin]

Industrialiser les abstractions kro

• Conception d abstractions réutilisables, évolutives et adaptées aux standards de la plateforme.
• Gestion des collections pour produire dynamiquement plusieurs ressources à partir d un même modèle.
• Références externes, composition avec des opérateurs installés et intégration de ressources cloud.
• Chaînage de ResourceGraphDefinitions pour structurer des briques de plateforme de différents niveaux.
• Intégration dans des workflows GitOps avec revue de code, gestion des manifestes et promotion des versions.

[Jour 3 – Après-midi]

Sécuriser, diagnostiquer et faire évoluer

• Contrôle des permissions avec RBAC et principe de moindre privilège pour les ressources gérées.
• Observation des événements, des conditions, des journaux et des métriques des contrôleurs kro.
• Diagnostic des erreurs de schéma, des dépendances cycliques, des échecs de réconciliation et des suppressions.
• Stratégies de versionnement des API, compatibilité des schémas et gestion des évolutions non compatibles.
• Atelier pratique : concevoir une API de plateforme complète, la sécuriser, diagnostiquer une erreur de réconciliation et préparer son évolution.