トレーニング > クラウド & コンテナ > Cilium in Action: Kubernetes Security & Insight (LFWS315)
インストラクター主導のコース

Cilium in Action: Kubernetes Security & Insight (LFWS315)

実践的な Cilium ワークショップで Kubernetes の専門知識を強化しましょう。ネットワーク、可観測性、セキュリティのレベルアップを目指す DevOps、SRE、クラウド エンジニアに最適です。

対象者

このコースは、マルチノード Kubernetes クラスターでネットワークを展開、構成、保護、監視する方法を学習することに関心のあるエンジニア、開発者、管理者向けに設計されています。
折りたたむ 続きを読む
学習内容

Hubble を使用したネットワークの視覚化、トラフィック制御のための eBPF、透過的な暗号化、ネットワーク ポリシー、サービス メッシュ機能など、Cilium の高度な機能を実際に体験できます。
折りたたむ 続きを読む
身につく知識

このコースでは、DevOps、SRE、クラウド エンジニアに、Kubernetes ネットワークとマイクロサービスを効率的に保護するために必要なスキルを身につけます。
折りたたむ 続きを読む
おもなテーマ
すべて展開
すべて折りたたむ
はじめに
- Linux Foundation
- Linux Foundationが提供するトレーニング
- Linux Foundationの資格
- Linux Foundation デジタルバッジ
- 演習、解答、リソース
- Linux とオープン ソース プロジェクトの進化の影響
- プラットフォーム詳細
Kubernetesの基礎レビュー
- Kubernetesのアーキテクチャ
- コントロールプレーン
- データプレーン
-APIオブジェクト
- 演習
ネットワークの基礎
- ネットワーク機能
- Podネットワーク
- CNIを選ぶ理由
- CNIの機能
- CNIをインストールする
- Pod IPアドレス
- IP Transience
- 演習
Ciliumを使い始める
- Cilium 概要
-eBPF
- コンポーネントの概要
- 演習
ネットワークの可観測性
- 可観測性の必要性
- Hubble
- なぜHubbleなのか
- アーキテクチャ
- コンポーネント
- 演習
ネットワーク ポリシー
-ネットワークポリシー
- Ciliumネットワークポリシー
- Kubernetes ネットワークポリシーと Cilium ネットワークポリシー
- 演習
Cilium ゲートウェイ API
- Kubernetes サービスの制限
- Ingress
- Ciliumサービスメッシュ
- ゲートウェイAPI
- Cilium ゲートウェイ API
- 演習
相互認証
- 相互認証
- Ciliumにおける相互認証
- アイデンティティ管理
- SPIFFEのメリット
- 演習
Cilium 透過的暗号化
- 暗号化の必要性
- Cilium暗号化
- IPsec暗号化
- ワイヤーガード
- 演習
Ciliumクラスターメッシュ
- なぜクラスターメッシュか
- 耐障害性
- クラスターメッシュアーキテクチャ
- 要件
- グローバルサービス
最後に
- 評価サーベイ

前提条件
受講者はLinux管理スキルを理解し、コマンドラインを使いこなせる必要があります。コマンドラインテキストエディタを使用してファイルを編集できる必要があります。Kubernetes管理スキルも必須です。CKA/CKAD認定資格、または同等の専門経験が推奨されます。