Overview

En este curso, aprenderás sobre la seguridad de Kubernetes y Google Kubernetes Engine (GKE), los registros y la supervisión, y cómo usar los servicios administrados de almacenamiento y de bases de datos de Google Cloud desde GKE. Este es el segundo curso de la serie Architecting with Google Kubernetes Engine. Después de completar este curso, inscríbase en los cursos Reliable Google Cloud Infrastructure: Design and Process o Hybrid Cloud Infrastructure Foundations with Anthos.

Syllabus

Introducción al curso sobre producción

En esta introducción, explorarás los objetivos del curso y obtendrás una vista previa de cada sección.

Control de acceso y seguridad en Kubernetes y Google Kubernetes Engine

En esta sección del curso, aprenderás sobre la seguridad de Kubernetes; específicamente sobre la autenticación y la autorización. Explorarás el control de acceso basado en roles (RBAC) de Kubernetes y su integración en IAM para proteger los clústeres de GKE. También aprenderás a configurar Workload Identity, proteger GKE con los estándares y la admisión de seguridad de Pods, así como a implementar el RBAC en tu entorno de GKE.

Registro y supervisión en Google Kubernetes Engine

En esta sección del curso, aprenderás a supervisar tus aplicaciones de Kubernetes y crear registros sobre ellas con las herramientas de observabilidad de Google Cloud. Configurarás Google Cloud Observability para supervisar la disponibilidad y el rendimiento de tus aplicaciones y obtener experiencia práctica inspeccionando registros con el comando de kubectl y las herramientas de Google Cloud Observability. Después, aprenderás a configurar la supervisión y los registros nativos de GKE, lo que te permitirá identificar y solucionar problemas de forma proactiva en tus clústeres de Kubernetes.

Usa servicios de almacenamiento administrados de Google Cloud con Google Kubernetes Engine

En esta sección del curso, explorarás las opciones de almacenamiento y de bases de datos disponibles para tus aplicaciones de Kubernetes en Google Cloud. Compararás el almacenamiento administrado con el autoadministrado, aprenderás sobre Cloud Storage para Kubernetes y verás una descripción general de los servicios de bases de datos administrados de Google Cloud. Luego, aprenderás a conectarte a Cloud SQL de forma segura desde tus clústeres de GKE y obtendrás experiencia práctica integrando Cloud SQL en Google Kubernetes Engine.

Uso de CI/CD con Google Kubernetes Engine

En esta sección del curso, descubrirás los beneficios de la integración continua y la entrega continua (CI/CD) para optimizar tus flujos de trabajo de desarrollo y de implementación. Aprenderás qué es la CI/CD, por qué es importante y cómo puede optimizar las versiones de aplicaciones. Explorarás herramientas de CI/CD compatibles con Google Cloud y aprenderás las prácticas recomendadas de Google para crear canalizaciones de CI/CD en Google Kubernetes Engine.