Red Hat OpenShift Administration II : Configuring a Production Cluster (DO280)
Passez à l'étape supérieure sur OpenShift : apprenez à configurer, sécuriser et maintenir un cluster de production prêt pour des charges de travail critiques.
Vue d'ensemble
Cette formation prépare aux certifications Red Hat Certified Architect et Red Hat Certified Specialist in OpenShift Administration.
Disposer d'une certification RHCSA ou d'une expérience solide en administration Red Hat Enterprise Linux.
Avoir suivi la formation DO180 (OpenShift Administration I) ou maîtriser les fondamentaux des containers, de Kubernetes et d'OpenShift.
Objectifs pédagogiques
Programme détaillé
Architecture de Red Hat OpenShift Container Platform
– Vue d’ensemble de la plateforme : composants, opérateurs et interactions au sein d’un cluster de production
– Positionnement d’OpenShift dans l’écosystème Kubernetes et valeur ajoutée de la distribution Red Hat
Exploration de l’architecture d’un cluster, identification des opérateurs clés
Contrôle de santé post-installation
– Méthodes d’installation : approches IPI et UPI, panorama des prérequis infrastructure
– Diagnostic de santé : vérification des nœuds, des opérateurs et des services critiques après déploiement
Audit complet d’un cluster fraîchement installé, résolution d’anomalies de démarrage
Authentification et gestion des autorisations
– Fournisseurs d’identité : mise en œuvre d’HTPasswd et principes d’intégration d’annuaires externes
– Modèle RBAC : attribution de rôles aux utilisateurs et aux groupes, isolation des projets
Configuration d’un fournisseur HTPasswd, création de rôles personnalisés et test des permissions
Sécurisation des applications
– Security Context Constraints : restriction fine des privilèges accordés aux pods
– Gestion des secrets : stockage sécurisé des identifiants, certificats et clés d’API
Application de SCC à un déploiement, injection de secrets dans une application
Configuration réseau du cluster
– Software-Defined Networking : fonctionnement du réseau overlay, diagnostic des flux inter-pods
– Network Policies : définition de règles de filtrage pour contrôler les communications entre services
Mise en place de politiques réseau, dépannage de connectivité entre namespaces
Ordonnancement et placement des pods
– Stratégies de planification : affinités, anti-affinités, tolérances et taints pour le placement ciblé des charges de travail
– Gestion des ressources : quotas et limites pour garantir un partage équitable des nœuds
Configuration de règles d’affinité, simulation de scénarios de placement
Mise à jour de la plateforme
– Cycle de vie du cluster : stratégie de versioning, canaux de mise à jour et bonnes pratiques de montée de version
– Procédure de mise à jour : étapes, points de contrôle et gestion des risques
Planification et exécution d’une mise à jour de cluster en environnement lab
Pilotage via la console web
– Interface d’administration : supervision des ressources, gestion des workloads et monitoring depuis le navigateur
– Opérations courantes : création de projets, déploiement d’applications et consultation des métriques en temps réel
Réalisation d’un parcours d’administration complet via la console web OpenShift
Prochaines sessions
Avis des participants
Formation claire, structurée et directement applicable. Le formateur a pris le temps de répondre à toutes nos questions avec des exemples concrets.
Très bon équilibre entre théorie et pratique. Les exercices permettent de comprendre rapidement les concepts et de les mettre en œuvre.
Un formateur expérimenté, pédagogue et disponible. Je repars avec des méthodes et des outils que je peux utiliser immédiatement dans mon travail.
Le contenu était dense, mais très bien expliqué. Le rythme a été adapté au niveau du groupe et chacun a pu progresser.
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement