Contacta con nosotros

Temario del curso

Introducción a Kubernetes Autogestionado

  • Arquitectura de Kubernetes y componentes principales.
  • Compensaciones entre Kubernetes gestionado por el proveedor y autogestionado.
  • Preocupaciones sobre bloqueo al vendedor (vendor lock-in) y beneficios de la soberanía.
  • Opciones de implementación: kubeadm, kOps e instalación manual.

Planificación de su Infraestructura

  • Dimensionamiento del hardware para el plano de control y los nodos trabajadores.
  • Requisitos de alta disponibilidad y topologías.
  • Selección y preparación del sistema operativo (Ubuntu, RHEL, Rocky Linux).
  • Requisitos previos de red y configuración de firewall.

Instalación de Entornos de Ejecución de Contenedores

  • Opciones de entorno de ejecución de contenedores: containerd vs CRI-O.
  • Instalación y configuración de containerd.
  • Instalación y configuración de CRI-O.
  • Consideraciones de seguridad del entorno de ejecución.

Iniciando el Clúster con kubeadm

  • Instalación de kubeadm, kubelet y kubectl.
  • Inicialización del primer nodo del plano de control.
  • Configuración de kubeconfig para acceder al clúster.
  • Agregación de nodos adicionales del plano de control para HA.
  • Conexión de los nodos trabajadores al clúster.

Configuración de Alta Disponibilidad

  • Topologías apiladas versus etcd externo.
  • Configuración de HAProxy o Keepalived para balanceo de carga del servidor API.
  • Gestión y renovación de certificados.
  • Estrategias de copia de seguridad y recuperación para etcd.

Redes de Contenedores

  • Selección del plugin CNI: Calico, Cilium, Flannel, Weave.
  • Instalación y configuración de Calico.
  • Políticas de red para seguridad.
  • Comunicación entre nodos y redes de pods.
  • Exposición de servicios sin balanceadores de carga de la nube.

Balancing de Carga de Servicios

  • MetalLB para balanceo de carga en hardware base.
  • Configuración de modos Layer 2 y BGP.
  • Alternativas con Keepalived y HAProxy.
  • Despliegue del controlador de entrada (nginx, Traefik).

Soluciones de Almacenamiento

  • Conceptos de clase de almacenamiento y controlador CSI.
  • Volumes persistentes locales.
  • Configuración del provisioner NFS.
  • Opciones de almacenamiento distribuido: Ceph RBD, OpenEBS.
  • Capacidades de instantáneas y clonación.

Seguridad del Clúster

  • Autoridad certificante (CA) y gestión de PKI.
  • Configuración RBAC y cuentas de servicio.
  • Estándares de seguridad de pods y controladores de admisión.
  • Aseguramiento del servidor API y etcd.
  • Firmado y verificación de imágenes.

Registro de Contenedores Autoalojado

  • Implementación del registro Harbor.
  • Configuración del Registro Docker.
  • Replicación de imágenes y escaneo de vulnerabilidades.
  • Autenticación e integración del registro.

Monitorización y Observabilidad

  • Implementación del stack Prometheus y Grafana.
  • VictoriaMetrics como alternativa ligera.
  • Recolección de métricas de nodos y pods.
  • Reglas de alerta personalizadas y paneles.
  • Agregación de registros con Loki o Fluentd.

Mantenimiento del Clúster

  • Actualizaciones de versiones de Kubernetes usando kubeadm.
  • Actualizaciones progresivas para componentes del plano de control.
  • Procedimientos de rotación de certificados.
  • Mantenimiento de nodos y cordoning (aislamiento).

Copia de Seguridad y Recuperación ante Desastres

  • Procedimientos de copia de seguridad y restauración de etcd.
  • Velero para respaldo de recursos del clúster y PVs.
  • Estrategias de replicación entre sitios.
  • Pruebas de procedimientos de recuperación.

Gestión de Clústeres Múltiples

  • Rancher o Portainer para la gestión de clústeres.
  • Conceptos de federación de clústeres.
  • Estrategias de distribución de carga de trabajo.

Requerimientos

  • Comprensión de los contenedores y la contenedorización.
  • Experiencia en administración de sistemas Linux.
  • Conocimientos básicos de redes.
  • Familiaridad con herramientas de línea de comandos y SSH.

Audiencia

  • Ingenieros DevOps/SRE.
  • Administradores de sistemas.
  • Arquitectos técnicos.
  • Ingenieros de infraestructura que buscan independencia del vendedor.
 21 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas