Formation VMware TKGi : administration Kubernetes

Programme de notre formation VMware Tanzu Kubernetes Grid Integrated Edition (TKGi)

[Jour 1 – Matin]

Comprendre l’architecture et les composants de TKGi

• Comprendre l’évolution de PKS vers VMware Tanzu Kubernetes Grid Integrated Edition (TKGi) et son positionnement dans l’écosystème Tanzu
• Découvrir l’architecture de TKGi et les interactions entre ses principaux composants
• Comprendre le rôle de Tanzu Operations Manager dans la configuration et l’administration de la plateforme
• Comprendre le rôle de BOSH dans le déploiement et le cycle de vie des composants TKGi
• Identifier le rôle de la TKGi API, de la CLI et des plans Kubernetes
• Atelier pratique : explorer une plateforme TKGi, identifier ses composants et analyser leur rôle dans le fonctionnement d’un cluster Kubernetes.

[Jour 1 – Après-midi]

Installer et configurer une plateforme TKGi

• Identifier les prérequis d’infrastructure nécessaires au déploiement de TKGi
• Configurer Tanzu Operations Manager et les principaux paramètres de la plateforme
• Intégrer TKGi à l’infrastructure VMware vSphere et configurer les ressources nécessaires
• Configurer les paramètres réseau, DNS, NTP, certificats et ressources de calcul
• Comprendre le fonctionnement des plans et profils Kubernetes et adapter leur configuration aux besoins des équipes
• Atelier pratique : préparer et configurer l’infrastructure TKGi puis définir un plan Kubernetes adapté à un environnement d’entreprise.

[Jour 2 – Matin]

Créer et gérer le cycle de vie des clusters Kubernetes

• Créer et administrer des clusters Kubernetes avec la TKGi API et la CLI
• Utiliser les plans et profils pour standardiser la configuration des clusters
• Gérer les nœuds control plane et workers ainsi que les ressources affectées aux clusters
• Réaliser les opérations de scaling et adapter la capacité d’un cluster aux besoins des workloads
• Comprendre le rôle de BOSH dans la détection et la remédiation des défaillances de machines virtuelles
• Atelier pratique : créer un cluster TKGi, modifier sa capacité, vérifier son état puis simuler une opération de cycle de vie.

[Jour 2 – Après-midi]

Administrer le réseau et le stockage persistant

• Comprendre l’architecture réseau de TKGi et les flux entre les composants de la plateforme
• Configurer et administrer la connectivité Kubernetes avec Antrea et comprendre son intégration à TKGi
• Comprendre les scénarios d’intégration avec VMware NSX et les mécanismes de segmentation réseau
• Mettre en œuvre les politiques réseau et contrôler les communications entre workloads
• Configurer le stockage persistant avec CSI et gérer les volumes utilisés par les clusters Kubernetes
• Atelier pratique : configurer la connectivité d’un cluster, appliquer une politique réseau et provisionner un stockage persistant via CSI.

[Jour 3 – Matin]

Sécuriser TKGi et protéger les workloads

• Comprendre l’authentification TKGi avec UAA et son intégration aux services d’identité
• Configurer les utilisateurs, rôles et permissions avec RBAC
• Gérer les certificats et sécuriser les communications entre les composants de la plateforme
• Utiliser Harbor comme registre privé pour stocker et contrôler les images de conteneurs
• Comprendre les stratégies de sauvegarde et restauration de la plateforme et des clusters
• Atelier pratique : configurer les accès à un cluster avec UAA et RBAC, utiliser Harbor et préparer une procédure de sauvegarde et restauration.

[Jour 3 – Après-midi]

Mettre à niveau, superviser et dépanner TKGi

• Superviser l’état de la plateforme TKGi et des clusters Kubernetes et identifier les principaux indicateurs de santé
• Exploiter les logs, événements et outils BOSH pour diagnostiquer les incidents
• Préparer et réaliser les mises à niveau de TKGi et des clusters Kubernetes
• Vérifier les compatibilités, dépendances et impacts avant une opération de maintenance
• Diagnostiquer les problèmes liés aux nœuds, au réseau, au stockage, à l’authentification et au cycle de vie des clusters
• Atelier pratique : diagnostiquer plusieurs incidents TKGi, contrôler l’état des composants puis préparer une procédure de mise à niveau de la plateforme.