Red Hat OpenShift Administration II: Operating a Production Kubernetes Cluster (DO280) bereitet OpenShift-Cluster-Administratoren darauf vor, tägliche Administrationsaufgaben auf Clustern auszuführen, die von internen Teams und externen Anbietern bereitgestellte Anwendungen hosten, Self-Service für Cluster-Benutzer mit unterschiedlichen Rollen ermöglichen und Anwendungen bereitstellen, die spezielle Berechtigungen erfordern, wie etwa CI/CD-Tools, Leistungsüberwachung und Sicherheitsscanner. Dieser Kurs konzentriert sich auf die Konfiguration der Multi-Tenancy- und Sicherheitsfunktionen von OpenShift sowie auf die Verwaltung von OpenShift-Add-Ons basierend auf Operatoren.
Die in diesem Kurs erworbenen Fähigkeiten können mit den meisten Versionen von OpenShift angewendet werden, einschliesslich Red Hat OpenShift on AWS, Azure Red Hat OpenShift und OpenShift Container Platform.
Kursthemen:
Deklaratives Ressourcenmanagement
- Bereitstellen und Aktualisieren von Anwendungen aus Ressourcenmanifesten, die für verschiedene Zielumgebungen parameterisiert sind
Bereitstellen von Anwendungspaketen - Bereitstellen und Aktualisieren von Anwendungen aus Ressourcenmanifesten, die für die gemeinsame Nutzung und Verteilung gepackt sind
Authentifizierung und Autorisierung - Die Authentifizierung mit dem HTPasswd-Identitätsanbieter konfigurieren und Benutzern sowie Gruppen Rollen zuweisen
Netzwerksicherheit - Schützen des Netzwerkdatenverkehrs zwischen Anwendungen innerhalb und ausserhalb des Clusters
Verfügbarmachen von nicht-HTTP-/SNI-Anwendungen - Anwendungen externem Zugriff aussetzen, ohne einen Ingress-Controller zu verwenden
Aktivieren des Entwickler-Self-Service - Konfigurieren von Clustern für sicheren Self-Service durch Entwicklerinnen und Entwickler aus mehreren Teams und Ablehnen von Self-Service, wenn Projekte vom Operations-Team bereitgestellt werden müssen
Kubernetes Operators - Installieren und aktualisieren von Operatoren, die vom Operator Lifecycle Manager und vom Cluster Version Operator verwaltet werden
Anwendungssicherheit - Ausführen von Anwendungen, die erhöhte oder spezielle Berechtigungen über das Host-Betriebssystem oder Kubernetes erfordern.
OpenShift Updates - Aktualisieren eines OpenShift-Clusters und Minimieren von Unterbrechungen für bereitgestellte Anwendungen