(DO280SP)Red Hat OpenShift Administration II: Operating a Production Kubernetes Cluster e-ラーニングコース

・OpenShift クラスタ、アプリケーション、ユーザー、アドオンの継続的な管理に関心のあるシステム管理者およびプラットフォームオペレーター
・Kubernetes クラスタの継続的なメンテナンスとトラブルシューティングに関心のあるサイト信頼性エンジニア (SRE)
・OpenShift クラスタのセキュリティを理解することに関心のあるシステムアーキテクトとソフトウェアアーキテクト

(RH181)Red Hat OpenShift I: Containers & Kubernetes (DO180 v4.12)、またはそれと同等の、OpenShift Web コンソールとコマンドラインインタフェースを使用して Kubernetes アプリケーションをデプロイおよび管理するスキル

以下の学習内容を習得することを目標とします。

・マニフェスト、テンプレート、kustomize、helm を使用してパッケージアプリケーションをデプロイする
・ユーザーとアプリケーションの認証と認可を設定する
・ネットワークポリシーでネットワークトラフィックを保護し、適切なネットワークアクセスでアプリケーションを公開する
・リソースマニフェストを使用してアプリケーションをデプロイおよび管理する
・開発者がアプリケーションプロジェクトのセルフサービスを行えるようにする
・OpenShift クラスタの更新と Kubernetes Operator の更新を管理する

■宣言的なリソース管理
さまざまなターゲット環境向けにパラメーター化されたリソースマニフェストから、アプリケーションをデプロイおよび更新する
■パッケージ化アプリケーションのデプロイ
共有および配布用にパッケージ化されたリソースマニフェストから、アプリケーションをデプロイおよび更新する
■認証と認可
HTPasswd ID プロバイダーで認証を構成し、ユーザーとグループにロールを割り当てます。
■ネットワークセキュリティ
クラスタ内外のアプリケーション間のネットワークトラフィックを保護する
■非 HTTP/SNI アプリケーションの公開
Ingress コントローラーを使用せずに、アプリケーションを外部アクセスに対して公開する
■開発者のセルフサービスの有効化
複数のチームの開発者が安全にセルフサービスできるようにクラスタを設定し、プロジェクトを運用スタッフがプロビジョニングする必要がある場合はセルフサービスを禁止する
■Kubernetes Operator の管理
Operator Lifecycle Manager および Cluster Version Operator によって管理される Operator のインストールおよび更新を行う
■アプリケーション・セキュリティ
昇格された権限や特別な権限を必要とするアプリケーションを、ホストのオペレーティングシステムまたは Kubernetes から実行する
■OpenShift の更新
OpenShift クラスタを更新し、デプロイされたアプリケーションの中断を最小限に抑える