Formation Pixie : Observabilité Kubernetes

Programme de notre formation Pixie : Observabilité Kubernetes

[Jour 1 – Matin]

Fondamentaux de l’observabilité Kubernetes et positionnement de Pixie

• Rappels : métriques, logs, traces et événements Kubernetes
• Cas d’usage : debug de latence, erreurs applicatives, saturation CPU/mémoire, DNS
• Présentation de Pixie : eBPF, collecte sans instrumentation, données disponibles
• Prérequis et contraintes : versions Kubernetes, CNI, droits RBAC, ressources
• Atelier pratique : Audit rapide d’un cluster et définition des objectifs d’observabilité.

[Jour 1 – Après-midi]

Installation et prise en main de Pixie sur un cluster Kubernetes

• Déploiement Pixie : composants, namespaces, agents et contrôleur
• Configuration RBAC et bonnes pratiques de séparation des accès
• Connexion et navigation : UI, vues, scripts PxL, exploration des données
• Premiers diagnostics : pods, services, requêtes réseau, erreurs HTTP/gRPC
• Atelier pratique : Installer Pixie, valider la collecte et exécuter des requêtes PxL de base.

[Jour 2 – Matin]

Analyse réseau et performance applicative avec Pixie

• Cartographier les flux : service-to-service, namespaces, ports et protocoles
• Identifier la latence : p50/p95/p99, goulots d’étranglement et timeouts
• Diagnostiquer les erreurs : codes HTTP, resets, erreurs DNS, retries
• Inspection protocolaire : HTTP, gRPC, PostgreSQL/MySQL (selon environnement)
• Atelier pratique : Enquête de latence sur un parcours applicatif et isolation du service fautif.

[Jour 2 – Après-midi]

PxL : requêtes, scripts et tableaux de bord opérationnels

• Comprendre PxL : datasets, filtres, agrégations et fenêtres temporelles
• Écrire des requêtes ciblées : top N, erreurs par service, latence par route
• Créer des vues réutilisables : paramètres, templates et bonnes pratiques
• Industrialiser : scripts de runbook, partage et standardisation des analyses
• Atelier pratique : Écrire un script PxL “runbook” pour diagnostiquer les erreurs 5xx et la latence.

[Jour 3 – Matin]

Sécurité, gouvernance et exploitation en production

• Gestion des accès : RBAC, multi-équipes, périmètres par namespace
• Conformité et données sensibles : masquage, rétention, limites d’inspection
• Dimensionnement : consommation CPU/mémoire, impact et tuning
• Stratégies d’exploitation : mises à jour, supervision de Pixie, troubleshooting
• Atelier pratique : Durcir l’accès (RBAC) et valider un modèle d’accès par équipe/namespace.

[Jour 3 – Après-midi]

Intégrations, workflows SRE et scénarios de diagnostic de bout en bout

• Interopérabilité : exporter/consommer des signaux d’observabilité selon l’outillage en place
• Workflow incident : triage, hypothèses, collecte de preuves, post-mortem
• Corrélation Kubernetes : déploiements, rollouts, HPA, changements de config
• Standardiser des runbooks : checklists, scripts PxL, critères de sortie
• Atelier pratique : Simulation d’incident (latence + erreurs) et résolution guidée avec Pixie.