Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Plan du cours
Introduction au service mesh
- Défis de la gestion des microservices à grande échelle
- Ce qu’un service mesh permet de résoudre
- Comparaison d’Istio avec d’autres service meshes (Linkerd, Consul)
Bases du réseau Kubernetes
- Modèle de réseau Kubernetes de base
- Services, Ingress et équilibrage de charge
- Limitations du réseau natif de Kubernetes
Fonctionnalités et architecture d’Istio
- Plan de contrôle et plan de données
- Rôle des proxys latéraux Envoy
- Composants clés d’Istio : Pilot, Citadel, Mixer (obsolète), Istiod
Installation d’Istio sur Kubernetes
- Préparation d’un cluster Kubernetes pour Istio
- Installation d’Istio à l’aide de Helm et Istioctl
- Vérification de l’installation et de l’injection des proxys latéraux
Gestion du trafic avec Istio
- Configuration du routage, des nouvelles tentatives et des basculements
- Déploiements blue/green et canari
- Utilisation du Gateway Istio pour le trafic entrant
Sécurité du service mesh avec Istio
- TLS mutuel (mTLS) pour l’authentification inter-services
- Politiques d’autorisation (RBAC et ABAC)
- Architecture Zero Trust dans Istio
Observabilité et supervision
- Utilisation de Prometheus et Grafana avec Istio
- Tracé distribué avec Jaeger et Zipkin
- Analyse des métriques, des journaux et des traces
Intégration d’Istio avec Calico
- Application avancée des politiques réseau
- Sécurisation de la communication entre pods
- Bonnes pratiques pour les déploiements Istio + Calico
Dépannage et bonnes pratiques
- Problèmes courants dans les déploiements Istio
- Diagnostic des proxys latéraux
- Bonnes pratiques opérationnelles pour les service meshes de production
Résumé et prochaines étapes
Pré requis
- Une bonne compréhension des concepts de réseau
- De l’expérience avec l’interface en ligne de commande Linux
- Des connaissances en conteneurisation et Kubernetes
Public visé
- Développeurs
- Architectes cloud
- Ingénieurs DevOps
- Ingénieurs réseau
- Administrateurs système
14 Heures
Nos clients témoignent (1)
la préparation technique des enseignants
Giorgio - Asystel-BDF S.p.A.
Formation - Creating a Service Mesh with Istio and Kubernetes
Traduction automatique