+7 499 959-43-99

Инфраструктурная платформа на основе Kubernetes

Курс предназначен для разработчиков, администраторов и технических лидеров, которые хотят изучить платформу Kubernetes

Подойдет ли мне этот курс?

Обучение сотрудников

Длительность

5 месяцев

Начало

27 июня

Занятия

Пн 20:00, Чт 20:00

Общая стоимость

60 000 ₽

В месяц

15 000 ₽

В кредит:

15000 ₽ в месяц

Общая стоимость

60 000 ₽

В месяц: 15 000 ₽

В кредит: 60000 ₽

в месяц

Продолжительность

5 месяцев, 3 часа в неделю

Пн 20:00, Чт 20:00

Начало занятий

27 июня

О курсе

Процесс обучения

После обучения

Что даст вам этот курс

Инфраструктурная платформа – системы и сервисы, обеспечивающие этапы жизненного цикла цифровых продуктов: подготовку релиза, выпуск и эксплуатацию.

Наличие инфраструктурной платформы позволяет команде сфокусироваться на разработке продукта, стандартизировать подходы к управлению компонентами продукта и сервисов, обеспечивающих его работу, не тратя время на построение велосипедов и рутинную автоматизацию стандартных операций для каждого компонента.

Для кого этот курс:

Разработчиков, администраторов, СТО и техлидов:

Которые устали тратить время на автоматизацию

Которые хотят единообразные окружения

Которые хотят развиваться и использовать современные инструменты

Которым небезразлична надежность инфраструктуры

Которым приходится масштабировать инфраструктуру под растущие потребности бизнеса

Которые хотят освободить продуктовые команды от части задач администрирования и автоматизации и сфокусировать их на развитии продукта

Особенности курса

Мы рассматриваем не только kubernetes, а платформу, где кубер - только часть

Мы поговорим про интеграцию с процессами разработки

Мы расскажем про экосистему, которая нужна, если собираетесь делать что-то сложнее hello world

Самый крутой и полный русскоязычный курс

Преподаватели

Юрий Игнатов

Ведущий инженер Express42

Ведущий инженер Эспресс 42.

Разрабатывает и внедряет решения для непрерывной поставки продуктов enterprise-организаций, помогает с адаптацией DevOps-практик

Реализовал множество проектов по построению автоматических конвейеров поставки ПО и автоматизации управления инфраструктурой с использованием подхода Инфраструктура как код, имеет опыт проведения технических аудитов, организации и проведения обучения по DevOps-практикам в формате мастер-классов и вебинаров, а также проведении консультаций по вопросам построения конвейеров поставки ПО, проектированию отказоустойчивой инфраструктуры, внедрению гибких методологий разработки.

Юрий
Игнатов

Андрей
Александров

Сергей
Богатырец

Преподаватели

Юрий Игнатов

Ведущий инженер Express42

Андрей Александров

Инженер Express42

Внедряет DevOps практики в команды, адаптируя их под специфику компаний. Обучает новым подходам и процессам ведения разработки и управления инфраструктурой. Работал с такими компаниями как: Первый ОФД, Рокетбанк, Cloudlock, WildApricot, МТС.

Использует технологический стек
-Linux: Debian-based, RHEL-based
-Control version systems: Git
-Programming on Ruby, Python
-CI/CD: Gitlab, Travis, TeamCity, Bamboo,
-Configuration management systems: Chef, Ansible, Terraform, Packer
-Infrastructure test frameworks: Serverspec, InSpec, Goss
-Containers: Docker, Kubernetes

Сергей Богатырец

Ведущий инженер Express42

Помогает внедрять практики непрерывной поставки, улучшать процессы управления инфраструктурой и ее мониторинга. За время работы в Экспресс42 работал над проектами Рокетбанк, Paymantix, Cloudlock и Первый ОФД.

Опыт работы с большим количеством технологий:

операционными системами (Linux*, OpenBSD Hashicorp stack Consul, Terraform, Packer);
системами управления конфигурацией (Chef, Ansible);
системами непрерывной интеграции/поставки (Bamboo, Jenkins, Gitlab CI, Rundeck);
фронтенд системами (Nginx, Haproxy);
опыт работы с базами данных (PostgreSQL, MongoDB, Redis Apache/Hadoop стек
Kafka, Zookeeper, HDFS, Spark, Flume)
системами мониторинга и логирования (Zabbix, Prometheus, Graylog, ELK (stack <=v5), Newrelic);
опыт работы с облачными сервисами (AWS, Selectel VPC, ActiveCloud);
система управления конфигурации и оркестрации (Docker, DC/OS (Mesos + Marathon), docker-swarm)
использование ЯП на уровне понимания/чтения/дополнение функционала (Ruby, Python, а также скриптовый язык bash)

Требования к поступающим

Базовые знания Linux, отсутствие страха перед консолью (или курс на OTUS)
Базовые знания Docker
Знакомство с процессами выпуска цифровых продуктов и понимание их жизненного цикла (опыт из разработки, тестирования или эксплуатации)
Плюсом будет пройденный курс “DevOps практики и инструменты”

Процесс обучения

Всё обучение проходит онлайн: вебинары, общение с преподавателями и вашей группой в слаке курса, сдача домашних работ и получение обратной связи от преподавателя.

Вебинары идут дважды в неделю по 1,5 часа. Все вебинары сохраняются и в записи в вашем личном кабинете.

Длительность курса
4 месяца + 1 месяц на проект

Подробная программа PDF 166 kb

Программа обучения

Модуль 1

Инфраструктурная платформа

Модуль 2

Основные сущности и функционал Kubernetes

Модуль 3

Kubernetes в деталях

Модуль 4

Экосистема Kubernetes

Модуль 5

Kubernetes для поставки цифровых продуктов

Модуль 6

Проект

Подробная программа PDF 166 kb

Инфраструктурная платформа

Первый модуль нашего курса знакомит участников с понятием инфраструктурной платформы, историей их появления, развития и основными видами платформ на сегодняшний день.

Мы рассмотрим как именно инфраструктурная платформа помогает компаниям выпускать их цифровые продукты, почему именно Kubernetes является одной из самых подходящих систем, которая может стать основной инфраструктурной платформы и проведем обзор сервисов, которые могут входить в состав платформы, помимо самого Kubernetes.

Вводное занятие

Что такое Инфраструктурная платформа и зачем она компаниям? История развития, современное состояние и будущее платформ.

27 июня, 20:00 — 21:30

Связь инфраструктурных платформ с инженерными практиками для выпуска цифровых продуктов.

Мы рассмотрим как именно инфраструктурная платформа помогает компаниям выпускать их цифровые продукты.
Какую пользу инфраструктурные платформы приносят командам и организациям

1 июля, 20:00 — 21:30

Инфраструктурная платформа в компании.

Платформенная команда и ее компетенции. Взаимодействие платформенных и продуктовых команд. Platform-native applications.
Какие сервисы входят в инфраструктурную платформу.

4 июля, 20:00 — 21:30

Основные сущности и функционал Kubernetes

Kubernetes достаточно дружелюбен для пользователя, запустить свое приложение с Kubernetes можно не погружаясь в детали реализации кластера и его детальной настройки. В этом модуле мы изучим основные сущности Kubernetes, такие как Deployment, Ingress, Service, Namespace, ConfigMap и многие другие, которые нужны пользователю кластера для развертывания своих приложений и рассмотрим, какие ограничения и требования предъявляет Kubernetes к приложениям.
Разобравшись с запуском и конфигурацией приложений при помощи Kubernetes мы рассмотрим, как функционал кластера помогает в реализации стандартных процессов поставки цифровых продуктов с применением современных инженерных практик и не забывая о требованиях безопасности и начнем формировать базовую экосистему нашего кластера, необходимую для большинства приложений.

Домашние задания второго модуля включает развертывание локальной инсталляции Kubernetes, работу с его основными сущностями и запуск приложения на локальном кластере. В процессе выполнения домашних заданий мы научимся описывать манифесты, управлять состоянием кластера, управлять состоянием и составом приложений, развернутых в кластере, разберемся в модели прав доступа, изучим утилиты, инструменты и сервисы, без которых не обойтись при работе с Kubernetes (например: registry, dns, kubectl, web ui и т.д.).

Знакомство с Kubernetes.

Архитектура, основные понятия, сущности и локальное окружение. + Домашнее задание: установка и настройка minikube, запуск первого контейнера в kubernetes

8 июля, 20:00 — 21:30

Механика запуска и взаимодействия контейнеров в Kubernetes.

Домашнее задание: описание манифестов для нескольких пользовательских и системных сервисов

11 июля, 20:00 — 21:30

Что стоит знать о безопасности и управлении доступом Kubernetes.

Домашняя работа: настройка аккаунтов и прав для них, настройка ограничений и политик безопасности для контейнеров

15 июля, 20:00 — 21:30

Обзор сетевой подсистемы Kubernetes.

Домашнее задание: настройка dns, service и ingress

18 июля, 20:00 — 21:30

Volumes, Storages, Statefull-приложения в Kubernetes.

Домашняя работа: настройка всего необходимого для запуска базы данных в контейнере

22 июля, 20:00 — 21:30

Подходы к использованию Kubernetes для непрерывной поставки.

25 июля, 20:00 — 21:30

Kubernetes в деталях

Здесь нас ждет изучение сервисов, из которых состоит kubernetes: api-server, scheduler, kubelet, etcd. Мы рассмотрим каждый из них в отдельности с точки зрения использования и эксплуатации, разберемся в том, как эти сервисы развертывать, конфигурировать, обновлять и мониторить.

Знания о компонентах, из которых состоит кластер нам потребуются для проектирования и развертывания собственной инсталляции Kubernetes с учетом отказоустойчивости, безопасности, простоты использования и эксплуатации. Здесь же мы рассмотрим типы инсталляций Kubernetes, их сильные и слабые стороны (minikube, bare-metal, cloud, и т.д.).

Для этого нам предстоит изучить стандартные интерфейсы взаимодействия (CNI/CRI/CSI) и реализации, которые используют эти интерфейсы, например, мы расскажем про множество сетевых подсистем, которые могут быть использованы для организации взаимодействия между приложениями и их связи с внешним миром, для этого познакомимся с такими системами как kube-proxy, ipvs, flannel, calico, istio, envoy и многими другими, и определим, как из всего многообразия выбрать именно то, что больше всего подходит под задачу.

В этом же модуле мы расскажем про механизмы безопасности контейнеров и дополнительные механизмы безопасности, которые предоставляет сам Kubernetes.

И, конечно же, не обойдем вниманием Operators – функционал Kubernetes, который задает новую планку в подходе к автоматизации и управлению системами.

Домашние задания третьего модуля нацелены на подготовку отказоустойчивого и безопасного кластера Kubernetes, который при этом просто обновлять и использовать. Опыт, полученный при выполнении ДЗ этого модуля позволит вам самостоятельно развернуть и настроить кластер с использованием практики Инфраструктура как код, выбрать подсистемы, реализующие сетевую связность и хранение файлов, а также отлаживать сбои в работе подсистем кластера.

Компоненты Kubernetes: api-server, scheduler, kubelet, etcd

Домашнее задание: развертывание кластера kubernetes на мощностях облачного провайдера, настройка компонентов кластера.

29 июля, 20:00 — 21:30

Подходы к развертыванию и обновлению production-grade кластера

Домашнее задание: обновление версий компонентов кластера

1 августа, 20:00 — 21:30

CRI.Обзор контейнерные рантаймов.

5 августа, 20:00 — 21:30

Обзор существующих сетевых подсистем Kubernetes.

8 августа, 20:00 — 21:30

Изучаем одну из сетевых подсистем. (например, calico)

Домашняя работа: установка и настройка calico, как сетевой подсистемы кластера

12 августа, 20:00 — 21:30

Service mesh. Знакомство с Istio

Домашняя работа: настройка istio

15 августа, 20:00 — 21:30

CSI. Обзор подсистем хранения данных в Kubernetes.

19 августа, 20:00 — 21:30

Изучаем одну из подсистем хранения данных.

Домашняя работа: установка и настройка подсистемы хранения данных

22 августа, 20:00 — 21:30

Модель управления доступом к Kubernetes, доступы для продуктовых команд и интеграций.

26 августа, 20:00 — 21:30

Диагностика и отладка.

Домашняя работа: проведение диагностики состояния кластера, знакомство с инструментами для диагностики

29 августа, 20:00 — 21:30

Custom Resource Definitions. Operators – Новый помощник платформенной и продуктовым командам.

Домашняя работа: описание собственного CRD, использование одного из opensource operators

2 сентября, 20:00 — 21:30

Экосистема Kubernetes

В этом модуле мы познакомимся с инструментами, утилитами и сервисами, которые сделают вашу жизнь с Kubernetes проще, позволят использовать современные инженерные практики и будут незаменимо полезны как команде, которая занимается администрированием и развитием Kubernetes кластера, так и продуктовым командам, которые используют Kubernetes для запуска своих систем.
Мы рассмотрим как собирать метрики мониторинга и логи с самого кластера и приложений, работающих поверх него, как предоставить приложениям надежное хранилище для секретных данных и многое другое.
После этого модуля вы будете владеть такими инструментами как helm и kustomize, ksonnet, легко интегрировать Prometheus+Grafana, Elastic stack и Vault как для нужд кластера, так и приложений в нем.
Мы еще раз вернемся к Registry и хранилищам артефактов, ведь в этом модуле нам предстоит познакомится с подписями образов и использованием Notary

Домашние задания в этом модуле нацелены на изучение инструментов и утилит, используемых сообществом Kubernetes, а также на построение экосистемы, необходимой для поддержания процессов поставки цифровых продуктов.
Мы развернем и настроим для нашего кластера систему мониторинга, систему сбора логов, систему управления секретами и подписи образов, хранилище артефактов и прочие системы, входящие в состав платформы.

Мониторинг компонентов Kubernetes и приложений, работающих в нем

Домашняя работа: развертывание мониторинга для кластера, Prometheus operator

5 сентября, 20:00 — 21:30

Сервисы централизованного логирования для компонентов Kubernetes и приложений.

Домашняя работа: развертывание системы централизованного логирования для кластера

9 сентября, 20:00 — 21:30

Хранилища контейнеров и артефактов поставки.

12 сентября, 20:00 — 21:30

Kubernetes для непрерывной поставки (CI/CD). Интеграция с CI-сервисом.

16 сентября, 20:00 — 21:30

Helm – пакетный менеджер для Kubernetes

Домашняя работа: подготовка helm charts для нашего приложения.

19 сентября, 20:00 — 21:30

Обзор полезных инструментов и сервисов. kustomize, ksonnet, werf, envoy, traefik и прочих.

23 сентября, 20:00 — 21:30

Инфраструктура и процессы для безопасной поставки контейнеров. The Update Framework. Notary. Habror.

26 сентября, 20:00 — 21:30

Хранилище секретов для приложений. Vault.

Дополнительное домашнее задание: ставим и настраиваем Vault для нужд платформенной команды и команд разработки

30 сентября, 20:00 — 21:30

Kubernetes для поставки цифровых продуктов

Kubernetes позволил множеству компаний построить надежные, автоматизированные и простые в использовании процессы поставки цифровых продуктов.
В этом модуле мы объединим полученные ранее знания и интегрируем рассмотренные в предыдущих модулях инструменты для того, чтобы наша инфраструктурная платформа помогала командам разработки на каждом этапе подготовки, выпуска и эксплуатации продуктов. Владея Kubernetes и необходимой экосистемой мы можем сконцентрироваться на инженерных практиках и подходах, наработанных сообществом и бесценном опыте, которым уже успели поделиться инженеры со всего мира.

Домашние задания этого модуля нацелены на построение конвейера поставки для приложения с применением полученных знаний из прошлых модулей, использованием функционала экосистемы и с учетом инженерных практик, о которых мы будем говорить в этом модуле

Строим достаточно хороший конвейер поставки.

Домашняя работа: реализация конвейера непрерывной поставки с использованием всего пройденного материала

3 октября, 20:00 — 21:30

Обновление без простоев с Kubernetes, стратегии развертывания и возможности для получения ранней обратной связи.

7 октября, 20:00 — 21:30

Стандарты разработки и эксплуатации приложений с инфраструктурной платформой.

10 октября, 20:00 — 21:30

Подводим итоги и смотрим в будущее.

14 октября, 20:00 — 21:30

Выпускной проект

Продолжительность проекта: 1 месяц
Проект выполняется чаще самостоятельно, но можно и в группах

Проектная работа заключается в подготовке инфраструктурной платформы на основе кластера Kubernetes и необходимой для его функционирования экосистемы, отвечающих требованиям отказоустойчивости, безопасности, поддерживаемости и с применением основных инженерных практик, таких как Инфраструктура как код. Для того, чтобы успешно завершить проектную работу ваш кластер будет тестироваться на сбои, выдержать искусственно созданную нагрузку и пройти аудит безопасности

После обучения вы