|
課程培訓(xùn)
|
基于Kubernetes的DevOps實(shí)踐培訓(xùn)課程6
基于Kubernetes的DevOps實(shí)踐培訓(xùn)課程大綱
培訓(xùn)對(duì)象： DevOps工程師、運(yùn)維開發(fā)人員、開發(fā)工程師、架構(gòu)師、平臺(tái)工程團(tuán)隊(duì)人員、持續(xù)交付負(fù)責(zé)人
培訓(xùn)目標(biāo)： 全面掌握基于Kubernetes的DevOps全流程實(shí)踐方法，熟練運(yùn)用容器化、CI/CD、GitOps、可觀測性等核心技能，能夠構(gòu)建從代碼提交到生產(chǎn)發(fā)布的高度自動(dòng)化交付流水線，實(shí)現(xiàn)應(yīng)用的快速、可靠、安全交付
培訓(xùn)內(nèi)容：
一、DevOps理念與K8s賦能：DevOps核心理念與文化（CALMS框架），從傳統(tǒng)運(yùn)維到DevOps的演進(jìn)路徑，Kubernetes對(duì)DevOps實(shí)踐的賦能價(jià)值，云原生技術(shù)棧與CNCF生態(tài)全景 二、基于K8s的CI/CD流水線設(shè)計(jì)：CI/CD核心概念與價(jià)值，基于K8s的流水線總體架構(gòu)設(shè)計(jì)，不同規(guī)模團(tuán)隊(duì)的流水線選型策略，環(huán)境治理模型（開發(fā)/測試/預(yù)發(fā)/生產(chǎn)），發(fā)布策略選擇（藍(lán)綠/金絲雀/滾動(dòng)） 三、GitLab CI深度實(shí)踐：GitLab CI架構(gòu)與運(yùn)行機(jī)制，.gitlab-ci.yml語法詳解，CI/CD變量與緩存策略，多項(xiàng)目流水線協(xié)同，與K8s集成的Runner部署模式 四、Jenkins on K8s與Pipeline as Code：Jenkins on K8s架構(gòu)設(shè)計(jì)，動(dòng)態(tài)Agent機(jī)制實(shí)現(xiàn)，Jenkins Pipeline語法（聲明式/腳本式），共享庫設(shè)計(jì)與應(yīng)用，多分支流水線策略 五、ArgoCD與GitOps實(shí)踐：GitOps核心理念與價(jià)值，聲明式交付與期望狀態(tài)同步，ArgoCD架構(gòu)與組件，Application與AppProject資源定義，多集群部署管理，配置漂移檢測與自動(dòng)修復(fù) 六、Helm應(yīng)用打包與交付：Helm核心概念（Chart/Release/Repository），Chart模板化開發(fā)技巧，依賴管理與條件判斷，內(nèi)置對(duì)象與函數(shù)應(yīng)用，Hooks與生命周期管理，Helm與K8s版本兼容性 七、Kustomize與配置管理：Kustomize工作原理與價(jià)值，base與overlay設(shè)計(jì)模式，patches策略性合并，通用標(biāo)簽與注解注入，與Helm的選型對(duì)比，Kustomize與CI/CD集成 八、鏡像構(gòu)建與安全掃描：高效Dockerfile編寫優(yōu)化（多階段構(gòu)建/基礎(chǔ)鏡像選擇），BuildKit特性應(yīng)用，Kaniko在K8s內(nèi)構(gòu)建鏡像，容器鏡像安全掃描（Trivy/Clair），SBOM生成與管理，鏡像簽名與信任機(jī)制 九、容器運(yùn)行時(shí)與安全加固：容器運(yùn)行時(shí)安全（containerd安全配置），Pod安全上下文與安全策略，Pod安全準(zhǔn)入（PSA/PSS），Secrets管理與加密（SealedSecret/ExternalSecret），服務(wù)賬戶與RBAC精細(xì)化配置 十、服務(wù)網(wǎng)格與流量治理：Istio架構(gòu)與服務(wù)網(wǎng)格理念，Sidecar自動(dòng)注入原理，虛擬服務(wù)與目標(biāo)規(guī)則配置，流量拆分與金絲雀發(fā)布精細(xì)控制，可觀測性（遙測/指標(biāo)/日志）集成，mTLS與安全通信 十一、可觀測性體系建設(shè)：監(jiān)控體系分層（指標(biāo)/日志/鏈路），Prometheus監(jiān)控指標(biāo)采集（cAdvisor/kube-state-metrics），Grafana可視化與告警規(guī)則配置，Loki日志聚合與查詢，Tempo分布式鏈路追蹤，統(tǒng)一可觀測性平臺(tái)構(gòu)建 十二、數(shù)據(jù)庫與有狀態(tài)應(yīng)用CI/CD：有狀態(tài)應(yīng)用持續(xù)交付挑戰(zhàn)，數(shù)據(jù)庫Schema版本管理工具（Liquibase/Flyway），Operator模式對(duì)有狀態(tài)應(yīng)用的管理，StatefulSet部署策略，數(shù)據(jù)備份與恢復(fù)機(jī)制集成 十三、安全左移與合規(guī)掃描：基礎(chǔ)設(shè)施即代碼（IaC）安全掃描（Checkov/Terrascan），容器鏡像漏洞掃描集成，K8s資源配置安全檢查（kube-bench/kube-hunter），策略即代碼（OPA/Gatekeeper）應(yīng)用，軟件物料清單（SBOM）管理 十四、平臺(tái)工程與開發(fā)者門戶：平臺(tái)工程理念與內(nèi)部開發(fā)者平臺(tái)（IDP）構(gòu)建，開發(fā)者自助服務(wù)能力建設(shè)，Backstage開發(fā)者門戶集成，服務(wù)目錄與模板管理，平臺(tái)可觀測性與效能度量 十五、混沌工程與韌性驗(yàn)證：混沌工程理念與成熟度模型，Chaos Mesh架構(gòu)與實(shí)驗(yàn)定義，基礎(chǔ)設(shè)施/平臺(tái)/應(yīng)用層混沌實(shí)驗(yàn)設(shè)計(jì)，穩(wěn)態(tài)假說與實(shí)驗(yàn)閉環(huán)，系統(tǒng)韌性持續(xù)提升策略 十六、綜合實(shí)戰(zhàn)與項(xiàng)目交付：端到端項(xiàng)目實(shí)戰(zhàn)（微服務(wù)應(yīng)用完整交付），GitOps工作流演練（提交-構(gòu)建-部署-驗(yàn)證），發(fā)布過程可觀測性監(jiān)控，故障場景應(yīng)急演練，DevOps成熟度評(píng)估與改進(jìn)規(guī)劃 如果您想學(xué)習(xí)本課程，請(qǐng)預(yù)約報(bào)名
如果沒找到合適的課程或有特殊培訓(xùn)需求，請(qǐng)訂制培訓(xùn) 除培訓(xùn)外，同時(shí)提供相關(guān)技術(shù)咨詢與技術(shù)支持服務(wù)，有需求請(qǐng)發(fā)需求表到郵箱soft@info-soft.cn,或致電4007991916 技術(shù)服務(wù)需求表點(diǎn)擊在線申請(qǐng) 服務(wù)特點(diǎn)： 海量專家資源，精準(zhǔn)匹配相關(guān)行業(yè)，相關(guān)項(xiàng)目專家，針對(duì)實(shí)際需求，顧問式咨詢，互動(dòng)式授課，案例教學(xué)，小班授課，實(shí)際項(xiàng)目演示，快捷高效，省時(shí)省力省錢。 專家力量： 中國科學(xué)院軟件研究所，計(jì)算研究所高級(jí)研究人員 oracle,微軟，vmware，MSC,Ansys，candence,Altium,達(dá)索等大型公司高級(jí)工程師，項(xiàng)目經(jīng)理，技術(shù)支持專家 中科信軟培訓(xùn)中心，資深專家或講師 大多名牌大學(xué)，碩士以上學(xué)歷，相關(guān)技術(shù)專業(yè)，理論素養(yǎng)豐富 多年實(shí)際項(xiàng)目經(jīng)歷，大型項(xiàng)目實(shí)戰(zhàn)案例，熱情，樂于技術(shù)分享 針對(duì)客戶實(shí)際需求，案例教學(xué)，互動(dòng)式溝通，學(xué)有所獲 |
|
