udemy
Udemy - одна из самых больших площадок в мире по доставке обучающего контента от разных авторов всего мира. Присутсвуют курсы практически на любую тему.
Мастер-класс по Сервисной Сетке Istio (1.8) + AWS EKS
Complete Istio Service Mesh (1.8) Masterclass + AWS EKS
Продолжительность
5 ч 25 мин
Категория
AWS
Количество уроков
57 Видео
Дата добавления
25 апр. 2022 г., 19:33
Язык
Английский
Дата выхода
23 дек. 2021 г., 02:00
Изучите Istio Service Mesh с помощью Handson (шлюз, Canary Traffic Shifting, Fault Injection, Circuit Breaker, JWT, Egress)
Вы один из нижеперечисленных?
- Вы хотите узнать, как защитить сеть в кластере K8s с помощью сервисной сетки Istio?
- Вы чувствуете себя подавленным и не знаете, с чего начать работу в сервисной сетке Istio в Kubernetes?
- Вы использовали Nginx Ingress Controller, но хотите использовать готовый Ingress Controller?
- Вы использовали AWS ALB Ingress Controller, но его ограничение на входящий YAML оттолкнуло вас от его использования?
- Вы хотите изучить сервисную сетку, чтобы иметь возможность управлять внутрикластерным трафиком к микросервисным приложениям?
- Вы хотите аутентифицировать и авторизовать конечных пользователей с помощью JWT с помощью Istio?
- Вы хотите иметь возможность настраивать SSL для AWS ELB с помощью службы Istio Ingress Gateway YAML?
- Вы хотите узнать, как отслеживать распределенную трассировку запросов микросервисного приложения с помощью информационных панелей Kiali и Jaeger?
Кому стоит пройти этот курс?
- Вы изучили основы Kubernetes (модуль, служба, развертывание, вход, карта конфигурации, роль и т. д.)
- Вы не знаете, как изучить сервисную сетку Istio в Kubernetes
- У вас есть опыт разработки ресурсов Kubernetes YAML
- Вы хотите узнать о безопасности в кластере на производственном уровне, например о взаимном TLS с использованием Istio Service Mesh в Kubernetes
- Вы хотите узнать все тонкости функций Istio Service Mesh (управление трафиком, безопасность, наблюдаемость) у DevOps, работающего в американской компании в Сан-Франциско
Кому НЕ нужно проходить этот курс
- Вы уже много знаете об Istio Service Mesh в Kubernetes
- Вы не планируете использовать Kubernetes
- Вы не планируете заниматься безопасностью в кластере Kubernetes
- Вы никогда раньше не использовали Kubernetes
В этом курсе вы изучите различные аспекты Istio Service Mesh в Kubernetes, такие как:
- как контролировать входящий трафик с помощью Gateway, VirtualService, DestinationRules
- как настроить терминацию SSL в AWS ELB, созданном входным шлюзом Istio, с помощью службы k8s YAML
- как настроить осведомительные развертывание/маршрутизацию на основе веса/разделение трафика с использованием виртуальной службы и правила назначения
- как настроить маршрутизацию на основе идентификатора/заголовка
- как настроить и протестировать функции восстановления после сбоя (введение задержки и прерывания, установка повторных попыток и тайм-аут)
- как настроить и протестировать зеркалирование живого трафика на разные версии рабочих нагрузок приложения
- как настроить и протестировать ограничение скорости и автоматический выключатель
- как проверить «разрешительный режим» взаимного TLS по умолчанию в сервисной сетке и как включить режим STRICT взаимного TLS
- как настроить аутентификацию и авторизацию конечных пользователей с помощью JWT с использованием политики аутентификации и авторизации запроса
- как контролировать исходящий трафик с помощью Service Entry и Virtual Service
- как включить отправку TLS для исходящего трафика с помощью правила назначения
- как использовать панель инструментов Kiali для визуализации топологии сетки, журналов, метрик и проверки YAML
Посмотреть больше
Это пробный урок. Оформите подписку, чтобы получить доступ ко всем материалам курса. Премиум
-
Урок 1. 00:03:295 Reasons Why You Should Take This Course!
-
Урок 2. 00:02:34Instructor's background & career experiences
-
Урок 3. 00:05:45What is Service Mesh
-
Урок 4. 00:07:58Istio Service Mesh Architecture
-
Урок 5. 00:01:26Istio Architecture Change After v1.5
-
Урок 6. 00:19:47Why Istio
-
Урок 7. 00:06:48(Optional if using Minikube or GKE) AWS Setup (Account, IAM user, Access Key)
-
Урок 8. 00:11:48Install CLIs (aws, aws-iam-authenticator, kubectl, eksctl)
-
Урок 9. 00:03:34Create AWS EKS Cluster using eksctl
-
Урок 10. 00:03:02Install Istioctl CLI
-
Урок 11. 00:10:54Deploy Istio Service Mesh to K8s cluster
-
Урок 12. 00:02:16Enable Istio Sidecar Injection
-
Урок 13. 00:01:09Monitoring Overview
-
Урок 14. 00:08:16Monitoring with Grafana and Prometheus
-
Урок 15. 00:10:11Deploy Pods and Services and Access Externally (public AWS ELB)
-
Урок 16. 00:03:24Deploy Nginx Ingress Controller using Helm Chart
-
Урок 17. 00:02:03Create Ingress resource YAML
-
Урок 18. 00:02:59Delete K8s Service of type LoadBalancer and AWS ELB
-
Урок 19. 00:05:01Architecture Recap
-
Урок 20. 00:03:54What is Gateway
-
Урок 21. 00:04:18Gateway YAML Anatomy
-
Урок 22. 00:05:23What is Virtual Service
-
Урок 23. 00:05:16Virtual Service YAML Anatomy
-
Урок 24. 00:08:56Deploy Gateway and Virtual Service
-
Урок 25. 00:02:29Uninstall Nginx Ingress Controller
-
Урок 26. 00:13:08Deploy Bookinfo App
-
Урок 27. 00:03:13Traffic Management Overview
-
Урок 28. 00:20:41Weight Based Routing (Canary/Traffic Splitting) using Destination Rules
-
Урок 29. 00:06:23Identity Based Routing using Virtual Service
-
Урок 30. 00:03:00Query String Based Routing using Virtual Service
-
Урок 31. 00:01:11URI Path Based Routing using Virtual Service
-
Урок 32. 00:07:42Inject Fault (Latency Delay) using Virtual Service
-
Урок 33. 00:04:31Configure Timeouts using Virtual Service
-
Урок 34. 00:02:44Configure Retry using Virtual Service
-
Урок 35. 00:05:09Mirror Live Traffic using Virtual Service
-
Урок 36. 00:05:35Configure Custom Load Balancing Policy for Pods using Destination Rule
-
Урок 37. 00:01:31Enable Sticky Session for Virtual Service Load Balancing
-
Урок 38. 00:01:26Configure Rate Limiting
-
Урок 39. 00:07:41Configure Circuit Breaker
-
Урок 40. 00:09:46Enable TLS Termination at Load Balancer.
-
Урок 41. 00:20:58Enable HTTPS for Multiple Domains using SNI
-
Урок 42. 00:02:48Verify Mutual TLS among pods in Service Mesh
-
Урок 43. 00:05:38Enable STRICT Mutual TLS Globally (all namespaces)
-
Урок 44. 00:04:20Enable STRICT Mutual TLS for Namespace
-
Урок 45. 00:04:06Enable STRICT Mutual TLS for workloads in namespace
-
Урок 46. 00:03:06Enable HTTP Redirect to HTTPS
-
Урок 47. 00:08:12Enable End-User Authentication and Authorization with JWT
-
Урок 48. 00:06:26Enable End-user Authentication with JWT per HTTP Path
-
Урок 49. 00:05:31Enable End-user Authentication with JWT per HTTP Path and Host
-
Урок 50. 00:04:01Enable JWT Authorization using HTTP Header Attribute
-
Урок 51. 00:02:46Enable JWT Authorization using Source IP
-
Урок 52. 00:04:51Egress Security Overview
-
Урок 53. 00:04:56Register External URLs with Service Entry
-
Урок 54. 00:02:12Set Timeouts for Egress Requests
-
Урок 55. 00:03:55Observability
-
Урок 56. 00:04:15Jaeger Dashboard for Request Tracing
-
Урок 57. 00:01:20Kiali Dashboard
Автор - udemy
Категории
Комментарии
-
wihiwaf978want to download, please
Команда внимательно читает ваши комментарии и оперативно на них реагирует. Вы можете спокойно оставлять запросы на обновления или задавать любые вопросы о курсе здесь.
Другие материалы в этой категории
Adrian Cantrill
26 янв. 2022 г., 01:14
Сертифицированный архитектор решений AWS - PRO
AWS Certified Solutions Architect - Professional
Совершенствуйте свои навыки - станьте архитектором решений профессионального уровня и сдайте экзамен AWS SA Pro Exam. AWS Certified Solutions Architect — одна из самых ценных и востребованных доступных облачных сертификаций. Сертификация на уровне младшего специалиста ценится, потому что она демонстрирует возможности работы с широким спектром продуктов и сервисов AWS.
Инфраструктура как Код | Изучите AWS Cloud Development Kit
Infrastructure as Code, Master AWS Cloud Development Kit CDK
AWS Cloud Development Kit (AWS CDK). Создание и предоставление инфраструктуры как кода. Развертывания предсказуемо и многократно. Создавайте высоконадежные, масштабируемые и экономичные приложения в облаке, не беспокоясь о создании и настройке базовой инфраструктуры AWS.
AWS для Frontend инженеров, v2
AWS for Front-End Engineers, v2
Научитесь развертывать свое приложение в Интернете, чтобы ваши пользователи в Сиднее могли получать такую же задержку, как и пользователи в Миннеаполисе или Куала-Лумпуре. Написав код вместе со Стивом Кинни, вы изучите, что AWS предлагает Frontend инженерам - от хранения и размещения клиентских приложений на S3, регистрации доменных имен и DNS с помощью Route 53, развертывания приложений с помощью AWS CLI, распространения приложений с помощью Clo
udemy
12 нояб. 2021 г., 10:50
AWS EKS Kubernetes - Мастер-класс | DevOps, Микросервисы
AWS EKS Kubernetes-Masterclass | DevOps, Microservices
Docker, EBS, RDS, CLB, NLB, ALB, Fargate, ECR, CloudWatch, Route53, Certificate Manager, X-Ray, Ingress, Autoscaling, SNS. Добро пожаловать на этот удивительный курс по AWS EKS Kubernetes - мастер-класс | DevOps, микросервисы. Ниже приведен список модулей, рассматриваемых в этом курсе.
Полное руководство по AWS AppSync и Amplify с React и GraphQL
AWS AppSync & Amplify with React & GraphQL - Complete Guide
Разверните бессерверное приложение Javascript на основе GraphQL и React JS в облаке AWS с помощью AWS AppSync и AWS Amplify. AWS AppSync и AWS Amplify - лучший способ начать развертывание приложений на основе GraphQL в облаке AWS без развертывания каких-либо серверов с неограниченным масштабированием. Добро пожаловать в великий мир бессерверных вычислений!