OpenShift administrace 2 (CZ)

Popis kurzu

Naučíte se práci se zásadními komponentami OpenShift infrastruktury pro její rutinní provoz.

Cíle kurzu

• Pochopit rozdíly mezi Kubernetes a OpenShift/OKD a využívat OpenShift-specifické zdroje
• Instalovat a spravovat operátory pomocí OLM, včetně disconnected prostředí
• Integrovat OpenShift s podnikovým LDAP a aplikovat RBAC
• Nasadit vlastní SSL/TLS certifikáty pro Ingress Controller a API server
• Navrhovat a spravovat skupiny nodů včetně infra a specializovaných
• Spravovat perzistentní úložiště (PV, PVC, Storage Classes, NFS, iSCSI)
• Provozovat Cluster Monitoring Stack, psát PromQL dotazy a konfigurovat alerty
• Aplikovat best practices pro provoz produkčního OpenShift/OKD clusteru

Určeno pro

• OpenShift administrátorům odpovědným za provoz a rozvoj platformy
• Platform engineerům a SRE
• Architektům navrhujícím enterprise OpenShift/OKD řešení
• DevOps inženýrům spravujícím produkční clustery

Obsah kurzu

• Jak OKD/OpenShift rozšiřuje Kubernetes
• Práce s Kustomize, Image Streams, Builds a Templates

• Operator Pattern, Cluster Operators a OLM
• Instalace a správa operátorů včetně disconnected prostředí

• Konfigurace LDAP Identity Provideru
• Synchronizace skupin a RBAC
• Troubleshooting

• Architektura certifikátů v OpenShiftu
• Výměna certifikátů Ingress Controlleru a API serveru
• Důvěra k enterprise CA, obnova a troubleshooting

• Machine Config Operator a vlastní MachineConfigs
• Dedikované infrastrukturní nody, specializovaný HW (GPU)
• Taints, tolerations a node affinity

• Persistent Volumes, PVC a Storage Classes
• NFS, iSCSI a Local Storage Operator
• Dynamické provisioning a storage quoty

• Architektura Cluster Monitoring Stacku
• Prometheus, PromQL a alerty
• Alertmanager, Grafana a monitoring user-defined projektů

Předpoklady

• Absolvování kurzu OpenShift Administrace 1 nebo odpovídající znalosti
• Praktická zkušenost s oc a kubectl
• Znalost YAML a základních Kubernetes manifestů
• Základní znalost Linuxu

Studijní materiály

Návaznosti