{"id":32389,"date":"2019-10-31T21:46:45","date_gmt":"2019-10-31T18:46:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/slyorm-intensiv-po-kubernetes-programma-i-bonusy\/"},"modified":"2019-10-31T21:46:45","modified_gmt":"2019-10-31T18:46:45","slug":"slyorm-intensiv-po-kubernetes-programma-i-bonusy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/slyorm-intensiv-po-kubernetes-programma-i-bonusy","title":{"rendered":"Slurm : intensif sur Kubernetes. Programme et avantages","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Du 27 au 29 mai, nous tenons notre quatri\u00e8me Slyrm : un atelier intensif sur Kubernetes.<\/p>\n

<\/p>\n

\"Slurm<\/p>\n

<\/p>\n

Bonus : cours en ligne sur Docker, Ansible, Ceph<\/strong>
\nNous avons extrait du Slyrm des th\u00e8mes importants pour travailler avec Kubernetes, mais qui ne sont pas directement li\u00e9s \u00e0 k8s. Comment, pourquoi et quels r\u00e9sultats avons-nous obtenus \u2014 \u00e0 d\u00e9couvrir ci-dessous.
\nTous les participants de Slyrm-4 auront acc\u00e8s \u00e0 ces cours.<\/p>\n

<\/p>\n

Remboursement int\u00e9gral le premier jour<\/strong>
\nLors du Slyrm \u00e0 Saint-P\u00e9tersbourg, deux participants ont laiss\u00e9 des avis extr\u00eamement n\u00e9gatifs<\/a><\/noindex>. Comme j'ai regrett\u00e9 de ne pas pouvoir revenir dans le pass\u00e9 et de me s\u00e9parer d'eux sans reproches r\u00e9ciproques.
\nSi vous r\u00e9alisez que le Slyrm ne vous pla\u00eet absolument pas, le premier jour,<\/strong> \u00e9crivez \u00e0 l'un des organisateurs. Nous annulerons les acc\u00e8s et rembourserons le montant total de la participation.<\/p>\n

<\/p>\n

Consultations du CTO<\/strong>
\nSi quelqu'un conna\u00eet Dmitri Simonov<\/a><\/noindex> (il a cr\u00e9\u00e9 un club de CTO), nous l'avons invit\u00e9 au Slyrm (pour apprendre, pas pour parler). Il a promis de conseiller tous les int\u00e9ress\u00e9s. Cela ne devrait pas vraiment int\u00e9resser les administrateurs et d\u00e9veloppeurs, mais c'est tr\u00e8s pertinent pour les managers en IT.<\/p>\n

<\/a><\/noindex><\/p>\n

Qu'est-ce que le Slyrm<\/h2>\n

<\/p>\n

\"Slurm<\/p>\n

<\/p>\n

Slyrm-4 : cours de base (27-29 mai)<\/strong>
\nDestin\u00e9 \u00e0 ceux qui d\u00e9couvrent Kubernetes pour la premi\u00e8re fois ou souhaitent syst\u00e9matiser leurs connaissances.
\nChaque participant cr\u00e9era son propre cluster dans le cloud Selectel et d\u00e9ploiera une application.<\/p>\n

<\/p>\n

Prix : 25 000<\/p>\n

\nProgramme<\/b><\/p>\n

Th\u00e8me n\u00b01 : Introduction \u00e0 Kubernetes, composants principaux
\n\u2022 Introduction \u00e0 la technologie k8s. Description, utilisation, concepts
\n\u2022 Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b02 : Architecture du cluster, composants principaux, tol\u00e9rance aux pannes, r\u00e9seau k8s
\n\u2022 Architecture du cluster, composants principaux, tol\u00e9rance aux pannes
\n\u2022 R\u00e9seau k8s <\/p>\n

<\/p>\n

Th\u00e8me n\u00b03 : Kubespray, optimisation et configuration du cluster Kubernetes
\n\u2022 Kubespray, configuration et optimisation du cluster Kubernetes
\n\u2022 Pratique <\/p>\n

<\/p>\n

Th\u00e8me n\u00b04 : Ceph, configuration du cluster et sp\u00e9cificit\u00e9s de l'exploitation en production
\n\u2022 Ceph, configuration du cluster et sp\u00e9cificit\u00e9s de l'exploitation en production
\n\u2022 Pratique : configuration de Ceph<\/p>\n

<\/p>\n

Th\u00e8me n\u00b05 : Abstractions avanc\u00e9es de Kubernetes
\n\u2022 DaemonSet, StatefulSet, RBAC, Job, CronJob, Ordonnancement des Pod, InitContainer <\/p>\n

<\/p>\n

Th\u00e8me n\u00b06 : Introduction \u00e0 Helm
\n\u2022 Introduction \u00e0 Helm
\n\u2022 Pratique <\/p>\n

<\/p>\n

Th\u00e8me n\u00b07 : Publication de services et d'applications
\n\u2022 Aper\u00e7u des m\u00e9thodes de publication de services : NodePort vs LoadBalancer vs Ingress
\n\u2022 Ingress controller (Nginx) : \u00e9quilibrage du trafic entrant
\n\u2022 Cert-manager : obtention automatique de certificats SSL\/TLS
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b08 : Journalisation et surveillance
\n\u2022 Surveillance du cluster, Prometheus
\n\u2022 Journalisation du cluster, Fluentd\/Elastic\/Kibana
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b09 : CI\/CD, construction du d\u00e9ploiement dans le cluster depuis z\u00e9ro<\/p>\n

<\/p>\n

Th\u00e8me n\u00b010 : Travail pratique, dockerisation de l'application et d\u00e9ploiement dans un cluster<\/p>\n

<\/p>\n

Site de Sl\u0451rm<\/a><\/noindex><\/p>\n

<\/p>\n

MegaSl\u0451rm : cours avanc\u00e9 (31 mai - 2 juin)<\/strong>
\nDestin\u00e9 aux ing\u00e9nieurs et architectes Kubernetes, ainsi qu'aux dipl\u00f4m\u00e9s du cours de base.
\nConfigurer le cluster de mani\u00e8re \u00e0 pouvoir mettre \u00e0 jour les composants du cluster et d\u00e9ployer dans le cluster en parall\u00e8le.<\/p>\n

<\/p>\n

Prix : 60 000 (45 000 pour les participants de Sl\u0451rm-4)<\/p>\n

\nProgramme<\/b><\/p>\n

Th\u00e8me n\u00b01 : Processus de cr\u00e9ation d'un cluster tol\u00e9rant aux pannes de l'int\u00e9rieur
\n\u2022 Travail avec Kubespray
\n\u2022 Installation de composants suppl\u00e9mentaires
\n\u2022 Test et d\u00e9pannage du cluster
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b02 : Authentification dans le cluster \u00e0 l'aide d'un fournisseur externe
\n\u2022 LDAP (Nginx + Python)
\n\u2022 OIDC (Dex + Gangway)
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b03 : Politique r\u00e9seau
\n\u2022 Introduction \u00e0 CNI
\n\u2022 Politique de s\u00e9curit\u00e9 r\u00e9seau
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b04 : Applications s\u00e9curis\u00e9es et hautement disponibles dans le cluster
\n\u2022 PodSecurityPolicy
\n\u2022 PodDisruptionBudget <\/p>\n

<\/p>\n

Th\u00e8me n\u00b05 : Kubernetes. Regardons sous le capot
\n\u2022 Structure du contr\u00f4leur
\n\u2022 Op\u00e9rateurs et CRD
\n\u2022 Pratique <\/p>\n

<\/p>\n

Th\u00e8me n\u00b06 : Applications Stateful dans le cluster
\n\u2022 D\u00e9ploiement d'un cluster de base de donn\u00e9es \u00e0 titre d'exemple avec PostgreSQL
\n\u2022 D\u00e9ploiement d'un cluster RabbitMQ
\n\u2022 Pratique <\/p>\n

<\/p>\n

Th\u00e8me n\u00b07 : Stockage des secrets
\n\u2022 Gestion des secrets dans Kubernetes
\n\u2022 Vault<\/p>\n

<\/p>\n

Th\u00e8me n\u00b08 : Horizontal Pod Autoscaler
\n\u2022 Th\u00e9orie
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b09 : Sauvegarde et r\u00e9cup\u00e9ration apr\u00e8s sinistre
\n\u2022 Sauvegarde et r\u00e9cup\u00e9ration du cluster \u00e0 l'aide de Heptio Velero (anciennement Ark) et etcd
\n\u2022 Pratique<\/p>\n

<\/p>\n

Th\u00e8me n\u00b010 : D\u00e9ploiement d'application
\n\u2022 Lint
\n\u2022 Outils de templating et de d\u00e9ploiement
\n\u2022 Strat\u00e9gies de d\u00e9ploiement<\/p>\n

<\/p>\n

Th\u00e8me n\u00b011 : Travail pratique
\n\u2022 Construction d'un CI\/CD pour le d\u00e9ploiement d'applications
\n\u2022 Mise \u00e0 jour du cluster<\/p>\n

<\/p>\n

Site de MegaSl\u0451rm<\/a><\/noindex><\/p>\n

<\/p>\n

Docker, Ansible et Ceph<\/h2>\n

<\/p>\n

\"Slurm<\/p>\n

<\/p>\n

Excursus dans l'histoire<\/strong><\/p>\n

<\/p>\n

Le premier Sl\u0451rm \u00e9tait une exp\u00e9rience. Les orateurs finissaient de pr\u00e9parer des pr\u00e9sentations litt\u00e9ralement sur sc\u00e8ne, tandis que l'audience \u00e9tait compos\u00e9e d'administrateurs d'un tel niveau qu'on aurait pu les inviter comme orateurs.<\/p>\n

<\/p>\n

Le v\u00e9ritable cours de base a \u00e9t\u00e9 cr\u00e9\u00e9 lors du deuxi\u00e8me Sl\u0451rm : 80 % des participants d\u00e9couvraient Kubernetes pour la premi\u00e8re fois et un tiers n'avait jamais travaill\u00e9 avec Docker.
\nOn voyait combien il \u00e9tait difficile pour les gens d'\u00e9couter une conf\u00e9rence sur Docker le matin et de travailler avec lui en mode op\u00e9rationnel le soir.
\nBeaucoup de difficult\u00e9s ont \u00e9t\u00e9 caus\u00e9es par Ceph. De plus, il y avait 20 personnes dans la salle qui devaient absolument comprendre Ceph, et encore 60 pour qui Ceph n'\u00e9tait pas du tout n\u00e9cessaire. <\/p>\n

<\/p>\n

Pour le troisi\u00e8me Sl\u0451rm, nous avons s\u00e9par\u00e9 Docker et Ansible en webinaires distincts, lib\u00e9rant plus de temps pour Kubernetes. La solution s'est av\u00e9r\u00e9e pratique par essence et inachev\u00e9e en r\u00e9alit\u00e9 : la conf\u00e9rence n'\u00e9tait pas int\u00e9ressante pour les participants exp\u00e9riment\u00e9s, et la discussion ne l'\u00e9tait pas pour les d\u00e9butants.<\/p>\n

<\/p>\n

Pour le quatri\u00e8me Slyrm, nous avons cr\u00e9\u00e9 des cours en ligne sur Docker, Ansible et Ceph. L'id\u00e9e est simple : ceux qui en ont besoin suivront le cours attentivement, ceux qui n'en ont pas besoin peuvent l'ignorer tranquillement. D'apr\u00e8s le groupe de testeurs, le cours sur Docker prend entre 6 et 8 heures. Ansible et Ceph n'ont pas encore \u00e9t\u00e9 chronom\u00e9tr\u00e9s.<\/p>\n

<\/p>\n

Avertissement :<\/strong><\/p>\n

<\/p>\n