Prenez contact avec nous

Plan du cours

Introduction au service mesh

  • Défis de la gestion des microservices à grande échelle
  • Ce qu’un service mesh permet de résoudre
  • Comparaison d’Istio avec d’autres service meshes (Linkerd, Consul)

Bases du réseau Kubernetes

  • Modèle de réseau Kubernetes de base
  • Services, Ingress et équilibrage de charge
  • Limitations du réseau natif de Kubernetes

Fonctionnalités et architecture d’Istio

  • Plan de contrôle et plan de données
  • Rôle des proxys latéraux Envoy
  • Composants clés d’Istio : Pilot, Citadel, Mixer (obsolète), Istiod

Installation d’Istio sur Kubernetes

  • Préparation d’un cluster Kubernetes pour Istio
  • Installation d’Istio à l’aide de Helm et Istioctl
  • Vérification de l’installation et de l’injection des proxys latéraux

Gestion du trafic avec Istio

  • Configuration du routage, des nouvelles tentatives et des basculements
  • Déploiements blue/green et canari
  • Utilisation du Gateway Istio pour le trafic entrant

Sécurité du service mesh avec Istio

  • TLS mutuel (mTLS) pour l’authentification inter-services
  • Politiques d’autorisation (RBAC et ABAC)
  • Architecture Zero Trust dans Istio

Observabilité et supervision

  • Utilisation de Prometheus et Grafana avec Istio
  • Tracé distribué avec Jaeger et Zipkin
  • Analyse des métriques, des journaux et des traces

Intégration d’Istio avec Calico

  • Application avancée des politiques réseau
  • Sécurisation de la communication entre pods
  • Bonnes pratiques pour les déploiements Istio + Calico

Dépannage et bonnes pratiques

  • Problèmes courants dans les déploiements Istio
  • Diagnostic des proxys latéraux
  • Bonnes pratiques opérationnelles pour les service meshes de production

Résumé et prochaines étapes

Pré requis

  • Une bonne compréhension des concepts de réseau
  • De l’expérience avec l’interface en ligne de commande Linux
  • Des connaissances en conteneurisation et Kubernetes

Public visé

  • Développeurs
  • Architectes cloud
  • Ingénieurs DevOps
  • Ingénieurs réseau
  • Administrateurs système
 14 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (1)

Cours à venir

Catégories Similaires