Télécharger en tant que PDF, PPTX
Téléchargé parAlphorm
Alphorm.com Formation Kubernetes : Installation et Configuration
Le document présente une formation sur Kubernetes, incluant des thèmes tels que l'installation et la configuration, l'architecture de Kubernetes, ainsi que la gestion des pods et des conteneurs. Il couvre également les composants essentiels de Kubernetes, les services de stockage, et fournit des considérations sur l'installation dans différents environnements. Enfin, il inclut des démonstrations pratiques et des informations sur l'utilisation de l'outil CLI kubectl.
Contenu connexe
Similaire à Alphorm.com Formation Kubernetes : Installation et Configuration
Alphorm.com Formation Kubernetes : Installation et Configuration
- 1. Formation Kubernetes Installation et configuration Uneformation Ludovic Quenec'hdu
- 2.
- 3. Une formation Introduction 1. Petitretour sur les conteneurs 2. Comprendre Kubernetes 3. Architecture de Kubernetes 4. Installation de Kubernetes 5. Création du cluster 6. Les pods Conclusion Plan de la formation
- 4. Une formation Développeur Architecte OPS quisouhaite découvrir l’écosystème Docker / Kubernetes Public concerné
- 5.
- 7. Le runtime Docker Uneformation Ludovic Quenec'hdu
- 8. Le modèle decontainer Un container, c’est : • Pas d’émulation de matériel • Pas de noyau • Un accès direct au matériel • Très léger, déploiement rapide, gain de performances
- 9.
- 10. Docker Docker permet construiredes applications conteneurisées avec ses dépendances, de déployer rapidement, d’exécuter avec fiabilité quel que soit l'environnement Linux
- 11. Architecture • On trouvetrois ressources : • Docker Images • Docker Registry • Docker Container Architecture
- 12. Les images • Lesimages Docker sont des modèles en lecture seule à partir desquels les conteneurs sont créés. • Chaque image est constituée d'une série de couches. Pour ce faire Docker utilise le système de fichiers UnionFS afin de combiner ces couches en une seule image.
- 13.
- 14. Registry Le registre Dockerest une bibliothèque, un magasin d’images, un repository Le Docker Hub est la bibliothèque officielle Docker. Des images sont disponibles de toutes les distributions, d’énormément d’applications Ces images sont téléchargeables, mais également « chargeables » sur le Hub. On “Pull” et “push” des images Création d’un Registre privé
- 15. Les conteneurs Les ConteneursDocker sont construits à partir d’images de base ou des images « personnalisées »
- 16. Introduction à Kubernetes Uneformation Ludovic Quenec'hdu
- 17. Une formation Plan Qu’est ceque Kubernetes? Avantages de Kubernetes Principe de Kubernetes
- 18. Qu’est ce queKubernetes?
- 19. Qu’est ce queKubernetes? Orchestrateur de container Placement de la charge de travail État souhaité
- 20. Une formation Avantages deKubernetes Vitesse de déploiement Capacité à absorber rapidement le changement Capacité à récupérer rapidement Abstraction de la complexité du cluster
- 21.
- 22. Une formation Ludovic Quenec'hdu Comprendrel’API Kubernetes
- 23. Avantages de kubernetes Lesobjets : • Une collection de primitives qui représentent l'état du système Configuration du système : • Déclaratif • Impératif
- 24. Avantages de kubernetes UneAPI RESTful qui s'exécute sur HTTP ou HTTPS à l'aide de JSON • La façon d’intérargir avec le cluster • La façon pour Kubernetes d’intérargir avec le cluster • Informations sérialisées et conservées
- 25. Les objets Kubernetes PODContrôleur Service Stockage Beaucoup d’autres objets !
- 26. Comprendre les pods Uneformation Ludovic Quenec'hdu
- 27. Une formation Les pods Laplus petite unité gérée par Kubernetes Contient une collection de conteneur C’est votre application N’a pas de cycle de vie Ephémère
- 28. Une formation Les pods Letravail de Kubernetes consiste à faire fonctionner vos pods Plus précisément en s’assurant l'état souhaité • L’état : le pod est-il opérationnel ? • Santé : l'application dans le Pod est elle en cours d'exécution ? Liveness Probes
- 29. Comprendre les contrôleurs Uneformation Ludovic Quenec'hdu
- 30. Une formation Un contrôleur Créeet gère les pods pour nous Définie l’état souhaité Réponds à l’état et à la santé du pod ReplicaSet : nombre de réplicas Deployment : gère le déploiement des replicaSet
- 31. Comprendre les Services Uneformation Ludovic Quenec'hdu
- 32. Une formation Un service Ajoutede la persistance à notre monde éphémère Abstraction du réseau pour l'accès au pod IP et Nom DNS du service Redéploiement automatique des pods Expose les pods au monde extérieur Load balancing, NAT des ports,…
- 33. Comprendre le stockage Uneformation Ludovic Quenec'hdu
- 34.
- 35. Les composants de Kubernetes Uneformation Ludovic Quenec'hdu
- 36. Master Node -Worker Add-ons Les composants de Kubenetes
- 37. Kubectl Le master Cluster store Scheduler APIServer Controler Manager
- 38. Les nœuds ouWorkers Kubelet Kube proxy Runtime Docker Cluster store Scheduler API Server Controler Manager
- 39.
- 40. Le master Une formation LudovicQuenec'hdu
- 41. Kube-API Server Kube-apiserver Composant surle master qui expose l’API Kubernetes Il s’agit du front-end pour le plan de contrôle Kubernetes
- 42. Scheduler Kube-API Server Kube-scheduler Le Schedulersurveille les pods nouvellement créés qui ne sont pas assignés à un nœud et sélectionne un nœud sur lequel ils vont s’exécuter Les facteurs pris en compte pour les décisions de planification (scheduling) comprennent les exigences individuelles et collectives en ressources, les contraintes matérielles/logicielles/politiques, les spécifications d’affinité et d’anti-affinité, la localisation des données
- 43. Cluster store Scheduler Kube-API Server ETCD Basede données clé-valeur consistante et hautement disponible utilisée comme mémoire de sauvegarde pour toutes les données du cluster Si votre cluster Kubernetes utilise etcd comme mémoire de sauvegarde, assurez-vous d’avoir un plan de back up pour ces données
- 44. Cluster store Scheduler Kube-API Server ControllerManager Kube-controller-manager Composant du master qui exécute les contrôleurs Logiquement, chaque contrôleur est un processus à part mais, pour réduire la complexité, les contrôleurs sont tous compilés dans un seul binaire et s’exécutent dans un seul processus
- 45. Cluster store Scheduler Kube-API Server Lemaster Ces contrôleurs incluent : Node Controller : Responsable de détecter et apporter une réponse lorsqu’un nœud tombe en panne Replication Controller : Responsable de maintenir le bon nombre de pods pour chaque objet ReplicationSet dans le systèmeController Manager
- 46. Cluster store Scheduler Kube-API Server Lemaster Endpoints Controller : Remplit les objets Endpoints (c’est-à-dire joint les Services aux Pods) Service Account & Token Controllers : Créent des comptes par défaut et des jetons d’accès à l’API pour les nouveaux namespaces Controller Manager
- 47. Une formation Ludovic Quenec'hdu LesWorkers (node)
- 48. Les nœuds –Worker node Cluster store Scheduler API Server Controler Manager Kubelet Kube proxy Runtime Docker
- 49. Les nœuds –Kubelet Un agent qui s’exécute sur chaque nœud du cluster. Il s’assure que les conteneurs fonctionnent dans un pod Le kubelet prend un ensemble de PodSpecs fournis par divers mécanismes et s’assure du fonctionnement et de la santé des conteneurs décrits dans ces PodSpecs Kubelet
- 50. Les nœuds –Kube-proxy kube-proxy est un proxy réseau qui s’exécute sur chaque nœud du cluster et implémente une partie du concept de Service Kubernetes kube-proxy maintient les règles réseau sur les nœuds. Ces règles réseau permettent une communication réseau vers les Pods depuis des sessions réseau à l’intérieur ou à l’extérieur du cluster kube-proxy utilise la couche de filtrage de paquets du système d’exploitation s’il y en a une et qu’elle est disponible. Sinon, kube-proxy transmet le trafic lui-même Kubelet Kube proxy
- 51. Les nœuds –Kubelet L’environnement d’exécution de conteneurs est le logiciel responsable de l’exécution des conteneurs Kubernetes est compatible avec plusieurs environnements d’exécution de conteneur: Docker, containerd, cri-o, rktlet ainsi que toute implémentation de Kubernetes CRI (Container Runtime Interface) Kubelet Kube proxy Runtime Docker
- 52. Considération avant d'installer Kube Uneformation Ludovic Quenec'hdu
- 53. Une formation Quelques considérations Dansle cloud • IaaS • PaaS On-Premise • Bare-metal • Machines virtuelles • Cloud Privé Lequel devriez-vous choisir?
- 54. Une formation Où installerKubernetes? Haute disponibilité Disaster Recovery – PAR Scalability – mise a l’échelle
- 55.
- 56. Une formation Quels typesd’installation Sur votre bureau Linux, Windows, Macos : Minikube From scratch : Un peu abandonné ! Via Kubeadm : A préférer Dans le Cloud • GKE – Google Kubernetes Engine • EKS – Elastic Kubernetes Service
- 57.
- 58. Une formation Le Master Unedistribution Linux • Ubuntu/Debian • Centos/Red hat.. Ressources matérielles • 2 CPU • 2 Go de RAM Un runtime de container • Docker • containerd
- 59. Une formation Les Workers Unedistribution Linux • Ubuntu/Debian • Centos/Red hat.. Ressources matérielles • 1 CPU • 1 Go de RAM Un runtime de container • Docker • containerd
- 60. Une formation Les portsKubernetes Composant Ports (tcp) API 6443 ETCD 2379-2380 Scheduler 10251 Controler Manager 10252 Kubelet service 10250
- 61. Que va t'oninstaller ? Une formation Ludovic Quenec'hdu
- 62. Les paquets requis Kubelet Kubeadm Kubectl ContainerRuntime - Docker
- 63. Lab worker1.alphorm.form worker2.alphorm.form worker3.alphorm.form master.alphorm.form kubectl Centos 7.x,autre Linux Vmware, VirtualBox, KVM …. Minimum : 2CPU, 2Go RAM, 100G DD
- 64.
- 65.
- 66.
- 67.
- 68. Une formation Processus dedéploiement Vérification des prérequis Création du CA Génération des fichiers kubeconfig Création des manifest de pods Démarrage du plan de control « taint » le serveur maitre Création des token de jonction au cluster Déploiement des services DNS et kube-proxy Kubeadm --init
- 69. Comprendre l'autorité de certification Uneformation Ludovic Quenec'hdu
- 70. Une formation CA Autorité Auto-signée Peutfaire partie d’une PKI Sécurisation des communications du cluster Authentification des utilisateurs et du service kubelets Distribué sur chaque nœud
- 71.
- 72. Une formation Pourquoi kubeconfig? Utilisépour définir comment se connecter à votre cluster Informations sur le certificat Emplacement du cluster : /etc/Kubernetes admin.conf (kubernetes-admin) kubelet.conf controller-manager.conf scheduler.conf
- 73. Initialisation du cluster Uneformation Ludovic Quenec'hdu
- 74.
- 75. Déploiement de la solutionréseau Une formation Ludovic Quenec'hdu
- 76. https://kubernetes.io/docs/concepts/cluster-administration/networking/ Routage direct Accessibilité entreles pods sur le nœud Adresse IP unique, pas de NAT par pod Solution : • Flannel • Calico • Weave Overlay Network
- 77. Kubectl create –fhttps://docs.projectcalico.org/v3.7/manifests/calico.yaml Overlay Network
- 78. Ajout des noeuds dansle cluster Une formation Ludovic Quenec'hdu
- 79.
- 80. Découvrir kubectl Une formation LudovicQuenec'hdu
- 81. Une formation Outil CLIprincipal Contrôler le cluster Kubernetes • Opérations : ce que vous voulez faire • Ressources : sur quoi • Sortie : s'il y a une sortie, quel format? Kubectl?
- 82. Les opérations apply/create :créer des ressources run : démarrer un pod à partir d'une image explain : documentation des ressources delete : supprimer des ressources get : liste des ressources describe : des informations détaillées sur les ressources exec : exécute une commande dans un conteneur logs : afficher les journaux sur un conteneur
- 83. Les ressources nodes (no) pods(po) déploiement services (svc) Et autre encore
- 84. La sortie Spécifiez leformat de sortie de kubectl : large : sortie d'informations supplémentaires vers stdout yaml : Objet API formaté YAML json : Objet API formaté JSON
- 85.
- 86. Mon premier pod Uneformation Ludovic Quenec'hdu
- 87. node Le manifest depod Kubectl create –f pod.yaml
- 88.
- 89.
- 90. Une formation Petit retoursur les conteneurs Comprendre Kubernetes Architecture de Kubernetes Installation de Kubernetes Création du cluster Les pods Bilan
- 91. Une formation Prochaine formationKubernetes