Administra cargas de trabajo escalables en GKE

Google Cloud via Coursera

Go to class Write review

Details

Go to class

Provider

Coursera
Pricing

Paid Course
Languages

Spanish
Certificate

Certificate Available
Effort

21 hours 32 minutes
Sessions

Self-Paced
Level

Advanced
Subtitles

Spanish

Found in

Overview

Google, IBM & Meta Certificates — All 10,000+ Courses at 40% Off

One annual plan covers every course and certificate on Coursera. 40% off for a limited time.

Get Full Access

Descubre cómo modernizar, administrar y observar aplicaciones a gran escala con Google Kubernetes Engine. En este curso, se utilizan lecciones y labs prácticos para ayudarte a explorar y a implementar con Google Kubernetes Engine (GKE), flotas de GKE, Cloud Service Mesh y funciones de Config Controller que te permitirán trabajar con aplicaciones modernas, incluso cuando están divididas entre múltiples clústeres alojados por múltiples proveedores.

Syllabus

Introducción

En esta introducción, explorarás los objetivos del curso y obtendrás una vista previa de cada sección.

Introducción a GKE a gran escala

En la primera sección de este curso, titulada “Introducción a GKE a gran escala”, aprenderás a reconocer los desafíos de diseñar y crear soluciones de varios entornos. Explicar cómo GKE utiliza flotas para optimizar las operaciones Describir los conceptos de igualdad y confianza y utilizarlos para administrar flotas Por último, podrás identificar las características y los componentes utilizados para administrar las flotas de GKE.

Arquitectura de GKE de varios clústeres

En esta sección del curso, titulada “Diseño de arquitecturas de GKE de varios clústeres”, aprenderás a reconocer cómo se puede usar GKE para centralizar la administración de clústeres. Examinarás la arquitectura de GKE de varios clústeres. Aprenderás a crear, conectar y administrar flotas de GKE. También aprenderás a acceder de forma segura a los clústeres de flotas de GKE.

Flotas y equipos

Esta sección trata sobre flotas y equipos en GKE. Aprenderás a definir flotas de GKE. Describir cómo las flotas de GKE pueden resolver problemas comunes de administración de clústeres Cómo administrar flotas y equipos en GKE. También podrás detallar los elementos de la administración de flotas.

Administra la configuración de GKE a gran escala

En esta sección del curso, titulada “Administra la configuración de GKE a gran escala”, aprenderás a reconocer los desafíos de escalar parámetros de configuración de varios clústeres y multiusuario. Establecer una administración de configuraciones centralizada utilizando el modelo GitOps. Describir los beneficios y la arquitectura del Sincronizador de configuración. Utilizar Policy Controller para garantizar la seguridad y el cumplimiento en GKE. Ampliar los principios de GitOps a los recursos de Google Cloud. Finalmente, aprenderás cómo crear una base estandarizada, reutilizable y basada en políticas para las implementaciones de Kubernetes.

Redes de flotas

En esta sección del curso, aprenderás a explicar cómo funciona la red de flotas. Describir cómo los Pods en un clúster de Kubernetes se comunican entre sí. Habilitar servicios de varios clústeres. Configurar servicios de varios clústeres. Detallar los elementos de la administración de flotas. Describir la función de una puerta de enlace de varios clústeres. También aprenderás cómo configurar una puerta de enlace de varios clústeres.

Cloud Service Mesh

En esta sección, aprenderás a enumerar y describir los beneficios de usar Cloud Service Mesh. Instalar y configurar Cloud Service Mesh en diferentes clústeres. Rastrear la ruta de una solicitud a través de la malla, lo que permite identificar y explicar correctamente el rol de los componentes clave como los servidores proxy Envoy, Mesh CA y las extensiones en el manejo de la solicitud. Finalmente, aprenderás a crear paneles de Service Mesh a partir de la telemetría de la carga de trabajo, incluidas métricas, seguimientos y registros.

Enrutamiento de Cloud Service Mesh

En esta sección, aprenderás a explicar cómo Cloud Service Mesh aprende la red de Kubernetes. Implementar recursos de API de malla, como VirtualService, DestinationRule, Gateway, Service Entry y Sidecar para configurar la malla. Describir cómo endurecer la red en malla a través de la introducción de nuevas funcionalidades, como reintentos de solicitud, tiempos de espera de solicitud y disyuntores. También aprenderás a explorar la resiliencia de Service Mesh creando fallas y demoras en servicios específicos.

Seguridad de la malla de servicios

En esta sección, aprenderás a encriptar el tráfico entre microservicios para evitar que cualquier persona en la red obtenga acceso a información privada. Autorizar servicios y solicitudes, garantizando que los servicios solo accedan a la información a la que se les permite acceder desde otros servicios. Autenticar y autorizar servicios y solicitudes para verificar la confianza entre los servicios en la malla y entre los usuarios finales. También verás cómo limitar el acceso al servicio en la red para que se puedan establecer controles detallados sobre la comunicación.

Redes de varios clústeres con Cloud Service Mesh

En esta sección, aprenderás a configurar una malla de varios clústeres con una sola subred en una red de VPC única y a tener en cuenta variaciones como clústeres multirregionales, varios proyectos, VPC compartida y clústeres privados. También aprenderás a habilitar la comunicación entre clústeres de GKE en diferentes redes utilizando una puerta de enlace este-oeste y clústeres adjuntos.

Administra la identidad en GKE con autenticación

En esta sección, aprenderás a resumir las diferencias entre los métodos de autenticación para los clústeres de GKE y explicar cuándo usar cada uno. Resumir las características clave de Connect Gateway y explicar cómo simplificar y proteger las conexiones a los clústeres miembros de la flota de GKE. Configurar la puerta de enlace de conexión para la autenticación y autorización Acceder de forma segura a los clústeres y proporcionar autenticación usando OpenID Connect (OIDC) y proveedores de identidad de terceros (IdP). Finalmente, aprenderás a configurar el Servicio de identidad de GKE para habilitar la autenticación y autorización de los usuarios cuando se les proporciona un clúster de GKE y un proveedor de identidad (IdP) de terceros.

Postura de seguridad, cumplimiento y controles preventivos

En esta sección, aprenderás a describir la postura de seguridad de GKE. Navegar e interpretar el panel de postura de seguridad de GKE para identificar problemas de seguridad. Implementar medidas de seguridad de nodos para proteger los nodos trabajadores de GKE de posibles amenazas. Describir el proceso de análisis de vulnerabilidades en GKE. Finalmente, podrás explicar los roles y capacidades de Security Command Center y Artifact Analysis de Google Cloud para mejorar la seguridad de GKE.

CI/CD a gran escala en GKE

En esta sección, aprenderás a describir los componentes principales de la canalización de CI/CD de Google Cloud y cómo abordan desafíos comunes en la modernización de aplicaciones. Analizar cómo Cloud Deploy se integra con GKE para administrar manifiestos de Kubernetes y controlar implementaciones. Comparar y contrastar las estrategias de implementación para Knative serving dentro de GKE Explicar los pasos necesarios para establecer una conexión VPC con intercambio de tráfico para unas CI/CD seguras en una red privada. También aprenderás a evaluar las distintas medidas y herramientas de seguridad disponibles en Google Cloud para proteger la cadena de suministro de software.

IA y GKE

En esta sección, aprenderás a explicar cómo GKE sirve como una plataforma adecuada para modelos de lenguaje grandes y la creciente demanda de aceleradores de hardware. Describir la arquitectura de alto nivel de una plataforma de entrenamiento basada en GKE para modelos de IA. Describir la arquitectura de una plataforma de entrega de modelos basada en GKE. También aprenderás a describir diferentes estrategias de administración de costos disponibles cuando se usa GKE para cargas de trabajo de IA/AA.