Overview

"Dans ce cours, vous découvrirez la sécurité dans Kubernetes et Google Kubernetes Engine (GKE) (journaux et surveillance), ainsi que l'utilisation des services de stockage et de bases de données gérés Google Cloud à partir de GKE. Il s'agit du deuxième cours de la série ""Architecting with Google Kubernetes Engine"". Après l'avoir terminé, inscrivez-vous aux cours ""Reliable Google Cloud Infrastructure: Design and Process"" ou ""Hybrid Cloud Infrastructure Foundations with Anthos""."

Syllabus

Présentation du cours "Production"

Vous allez découvrir les objectifs du cours et chaque section sera présentée.

Contrôle des accès et sécurité dans Kubernetes et Google Kubernetes Engine

Cette section du cours présente la sécurité dans Kubernetes en mettant particulièrement l'accent sur l'authentification et l'autorisation. Vous allez découvrir le contrôle des accès basé sur les rôles Kubernetes (RBAC) et son intégration à IAM pour assurer la sécurité des clusters GKE. Vous apprendrez également à configurer Workload Identity, à sécuriser GKE avec les normes et l'admission de sécurité des pods, ainsi qu'à implémenter le RBAC dans votre environnement GKE.

Journalisation et surveillance de Google Kubernetes Engine (GKE)

Dans cette section du cours, vous apprendrez à implémenter la surveillance et la journalisation de vos applications Kubernetes à l'aide des outils d'observabilité de Google Cloud. Vous allez configurer Google Cloud Observability pour surveiller la disponibilité et les performances de vos applications et acquérir une expérience pratique de l'inspection des journaux avec la commande kubectl et les outils Google Cloud Observability. Vous apprendrez ensuite à configurer la surveillance et la journalisation natives dans GKE, ce qui vous permettra d'identifier et de résoudre les problèmes de façon proactive dans vos clusters Kubernetes.

Utiliser les services de stockage gérés par Google Cloud avec Google Kubernetes Engine

Dans cette section du cours, vous explorerez les options de stockage et de base de données disponibles pour vos applications Kubernetes sur Google Cloud. Vous pourrez comparer les options de stockage géré et autogéré, et découvrirez Cloud Storage pour Kubernetes ainsi que les services de base de données gérés de Google Cloud. Ensuite, vous allez apprendre à vous connecter de façon sécurisée à Cloud SQL depuis vos clusters GKE et acquérir une expérience pratique de l'intégration de Cloud SQL à Google Kubernetes Engine.

Utiliser la CI/CD avec Google Kubernetes Engine

Dans cette section du cours, vous découvrirez les avantages qu'offrent l'intégration et la livraison continues (CI/CD) pour simplifier vos workflows de développement et de déploiement. Vous verrez en quoi consiste l'approche CI/CD, pourquoi elle est importante et comment elle permet d'optimiser la publication de versions d'applications. Vous explorerez les outils CI/CD compatibles avec Google Cloud et découvrirez les bonnes pratiques de Google pour créer des pipelines CI/CD sur Google Kubernetes Engine.