Cursusaanbod

Inleiding tot Service Mesh

  • Uitdagingen bij het beheren van microservices op grote schaal
  • Wat een service mesh oplost
  • Istio vergelijken met andere service meshes (Linkerd, Consul)

Kubernetes Netwerkprincipes

  • Kern-Kubernetes netwerkmodel
  • Diensten, Ingress en load balancing
  • Beperkingen van ingebouwde Kubernetes netwerken

Istio Kenmerken en Architectuur

  • Controlevlak vs. gegevensvlak
  • Rol van Envoy sidecars
  • Sleutel Istio componenten: Pilot, Citadel, Mixer (verouderd), Istiod

Installeren van Istio op Kubernetes

  • Een Kubernetes-cluster voorbereiden op Istio
  • Installeren van Istio met Helm en Istioctl
  • De installatie en sidecar-injectie verifiëren

Werken met Istio Traffic Management

  • Routing, herproberingen en failovers configureren
  • Blue/green en canary-deployments
  • Gebruik van de Istio Gateway voor Ingress-verkeer

Service Mesh Beveiliging met Istio

  • Mutual TLS (mTLS) voor service-to-service authenticatie
  • Autorisatiebeleid (RBAC en ABAC)
  • Zero Trust-architectuur in Istio

Waarneming en Monitoring

  • Gebruik van Prometheus en Grafana met Istio
  • Distributed tracing met Jaeger en Zipkin
  • Metrics, logs en traces analyseren

Integreren van Istio met Calico

  • Geavanceerde netwerkbeleiduitvoering
  • Pod-to-pod communicatie beveiligen
  • Best practices voor Istio + Calico-deployments

Problemen oplossen en Best Practices

  • Veelvoorkomende problemen in Istio-deployments
  • Sidecar proxies debuggen
  • Operationele best practices voor productie-service meshes

Samenvatting en Volgende Stappen

Vereisten

  • Begrip van netwerkonderwerpen
  • Ervaring met de Linux-opdrachtregel
  • Kennis van containers en Kubernetes

Doelgroep

  • Ontwikkelaars
  • Cloud-architecten
  • DevOps-ingenieurs
  • Netwerkingingenieurs
  • Systeembeheerders
 14 Uren

Aantal deelnemers


Prijs Per Deelnemer

Getuigenissen (1)

Voorlopige Aankomende Cursussen

Gerelateerde categorieën