(DO280)Red Hat OpenShift Administration II: Configuring a Production Cluster

・OpenShift クラスタの特徴と機能を理解することに関心のあるシステムアーキテクトとソフトウェアアーキテクト

・クラスタの初期設定に関心のあるシステム管理者

・クラスタの継続的なメンテナンスに関心のあるクラスタ運用者

・クラスタの継続的なメンテナンスとトラブルシューティングに関心のあるサイト信頼性エンジニア (SRE)

・（DO180）Red Hat OpenShift Administration I: Operating a Production Cluster (RH181)、またはそれと同等の、OpenShift Web コンソールとコマンドライン・インタフェースを使用して Kubernetes アプリケーションをデプロイおよび管理するスキルがあること

・Bash シェルの操作、ファイルやプロセスの操作、ネットワークアドレスなどのシステム確認に関する基本的なスキルがあること

・無料のスキルチェックでこのコースが自分のスキルに適切かどうかを確認してください。

当コースを修了した時点で、次のことができることを目標としてます。

・マニフェスト、テンプレート、kustomize、helm を使用してパッケージアプリケーションをデプロイする

・ユーザーとアプリケーションの認証と認可を設定する

・ネットワークポリシーでネットワークトラフィックを保護し、適切なネットワークアクセスでアプリケーションを公開する

・リソースマニフェストを使用してアプリケーションをデプロイおよび管理する

・開発者がアプリケーションプロジェクトのセルフサービスを行えるようにする

・OpenShift クラスタの更新と Kubernetes Operator の更新を管理する

宣言的なリソース管理

さまざまなターゲット環境向けにパラメーター化されたリソースマニフェストから、アプリケーションをデプロイおよび更新する

パッケージ化アプリケーションのデプロイ

共有および配布用にパッケージ化されたリソースマニフェストから、アプリケーションをデプロイおよび更新する

認証と認可

HTPasswd ID プロバイダーで認証を構成し、ユーザーとグループにロールを割り当てる

ネットワークセキュリティ

クラスタ内外のアプリケーション間のネットワークトラフィックを保護する

非 HTTP/SNI アプリケーションの公開

Ingress コントローラーを使用せずに、アプリケーションを外部アクセスに対して公開する

開発者のセルフサービスの有効化

複数のチームの開発者が安全にセルフサービスできるようにクラスタを設定し、プロジェクトを運用スタッフがプロビジョニングする必要がある場合はセルフサービスを禁止する

Kubernetes Operator の管理

Operator Lifecycle Manager および Cluster Version Operator によって管理される Operator のインストールおよび更新を行う

アプリケーション・セキュリティ

昇格された権限や特別な権限を必要とするアプリケーションを、ホストのオペレーティングシステムまたは Kubernetes から実行する

OpenShift の更新

OpenShift クラスタを更新し、デプロイされたアプリケーションの中断を最小限に抑える

(EX280)Red Hat 認定スペシャリスト試験 -OpenShift Administration- （EX280）

(KIOSK)Red Hat 個人用試験（RH00K）