Service Mesh Školení v České republice

Istio je open-source síťová mřížka (service mesh), která běží na Kubernetes a poskytuje zabezpečené, sledovatelné a spravovatelné připojení mezi mikroslužbami. Díky využití sidecar proxy založených na Envoy mohou týmy uplatňovat politiky, zabezpečovat komunikaci pomocí mTLS, získávat hluboké přehledy do provozu a zlepšovat spolehlivost v rozměru.

Tato instruktorem vedená živá školení (online nebo na místě) je zaměřena na středně pokročilé inženýry, kteří chtějí nasazovat, zabezpečovat a spravovat aplikace mikroslužeb pomocí Istio na Kubernetes.

Na konci tohoto školení budou účastníci schopni:

• Nainstalovat a nakonfigurovat Istio na clusterech Kubernetes.
• Chápat a uplatňovat koncepty síťové mřížky, včetně správy provozu, zabezpečení a sledovatelnosti.
• Nasazovat aplikace mikroslužeb uvnitř síťové mřížky Istio.
• Zabezpečovat komunikaci mezi službami pomocí vzájemného TLS (mTLS) a principů Zero Trust.
• Monitorovat, sledovat a řešit problémy s mikroslužbami s využitím Prometheus, Grafana a Jaeger.
• Integrovat Istio s Calico pro pokročilé síťové politiky a zabezpečení.

Formát kurzu

• Interaktivní přednáška a diskuse.
• Mnoho cvičení a praxe.
• Praktické implementace v prostředí živé laboratoře.

Možnosti přizpůsobení kurzu

• Pro požadavek na přizpůsobené školení pro tento kurz, prosím kontaktujte nás k řešení.

Envoy Proxy je vysokovýkonná hraniční a služební proxy, kterou původně vytvořil Lyft a která nyní patří mezi projekty CNCF široce používané v cloudu. Envoy slouží jako univerzální datový rovinu ve služebních síťových architekturách, čímž umožňuje dynamické směrování, přehlednost a bezpečnost Zero Trust napříč mikroservicemi.

Tuto školení vedené instruktorem (on-line nebo on-site) je určeno pro inženýry střední úrovně, kteří chtějí nasadit, nakonfigurovat a provozovat Envoy Proxy ve moderních prostředích mikroservicí a služebních sítí.

Na konci tohoto školení budou účastníci schopni:

• Nainstalovat a nakonfigurovat Envoy Proxy v prostředích s jednotlivými instancemi i Kubernetes.
• Chápat architekturu Envoy, včetně filtrů, clusterů a posluchačů.
• Konfigurovat politiky správy provozu, jako jsou opakování, otevření obvodů a vyvažování zatížení.
• Zabezpečit komunikaci pomocí TLS/mTLS a prosazovat principy Zero Trust.
• Rozšířit funkce Envoy pomocí filtrů WebAssembly (WASM).
• Integrovat Envoy se služebními sítěmi, jako je Istio a Consul.
• Monitorovat, sledovat a řešit problémy s provozem mikroservicí pomocí funkcí přehlednosti Envoy.

Formát školení

• Interaktivní přednáška a diskuse.
• Spousta cvičení a praxe.
• Přímé implementace v prostředí live-lab.

Možnosti přizpůsobení školení

• Pro požadavek na přizpůsobené školení se nás prosím kontaktujte k dohodnutí detailů.