Formation Service Mesh en Ville de Québec

Istio est un réseau de services open source qui s'exécute sur Kubernetes pour fournir une connectivité sécurisée, observable et gérable entre des microservices. En utilisant les proxies côté-carotte basés sur Envoy d'Istio, les équipes peuvent appliquer des politiques, sécuriser les communications avec le mTLS, obtenir une observabilité approfondie du trafic et améliorer la fiabilité à l'échelle.

Cette formation dirigée par un instructeur (en ligne ou sur place) est destinée aux ingénieurs de niveau intermédiaire qui souhaitent déployer, sécuriser et gérer des applications de microservices en utilisant Istio sur Kubernetes.

À la fin de cette formation, les participants seront capables de :

• Installer et configurer Istio sur des clusters Kubernetes.
• Comprendre et appliquer les concepts de réseau de services, notamment la gestion du trafic, la sécurité et l'observabilité.
• Déployer des applications de microservices au sein d'un réseau de services Istio.
• Sécuriser les communications service à service avec le mTLS (mutual TLS) et les principes de Zero Trust.
• Surveiller, tracer et dépanner des microservices avec Prometheus, Grafana et Jaeger.
• Intégrer Istio avec Calico pour des politiques de réseau avancées et la sécurité.

Format du cours

• Cours interactif avec discussion.
• Beaucoup d'exercices et de pratique.
• Mise en œuvre pratique dans un environnement live-lab.

Options de personnalisation du cours

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter pour organiser.

Envoy Proxy est un proxy d’edge et de service à haute performance, initialement créé par Lyft, et qui est maintenant un projet du CNCF largement adopté dans les infrastructures cloud natives. Envoy agit comme un plan de données universel dans les architectures de maillage de services, permettant la mise en route dynamique, l’observabilité et la sécurité Zero Trust à travers les microservices.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux ingénieurs intermédiaires qui souhaitent déployer, configurer et opérer Envoy Proxy pour des environnements modernes de microservices et de maillage de services.

À la fin de cette formation, les participants seront en mesure de :

• Installer et configurer Envoy Proxy dans des environnements autonomes et Kubernetes.
• Comprendre l’architecture d'Envoy, y compris les filtres, les clusters et les listeners.
• Configurer des politiques de gestion du trafic telles que les tentatives de réessai, la coupure de circuit et le load balancing.
• Sécuriser la communication avec TLS/mTLS et appliquer les principes Zero Trust.
• Étendre les fonctionnalités d'Envoy avec des filtres WebAssembly (WASM).
• Intégrer Envoy à des maillages de services tels qu’Istio et Consul.
• Surveiller, tracer et dépanner le trafic de microservices en utilisant les fonctionnalités d'observabilité d'Envoy.

Format du cours

• Conférence interactive et discussion.
• Beaucoup d’exercices et de pratique.
• Mise en œuvre pratique dans un environnement de laboratoire en direct.

Options de personnalisation du cours

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter pour organiser.