Skalierbare Workloads in GKE Enterprise verwalten
Erfahren Sie, wie Sie Anwendungen mit Google Kubernetes Engine modernisieren, verwalten und in großem Umfang beobachten können. Dieser Kurs verwendet Vorlesungen und praktische Übungen, um Ihnen die Erkundung und Bereitstellung mit Google Kubernetes Engine (GKE), GKE Fleets, Cloud Service Mesh und Config Controller-Funktionen zu ermöglichen, die Ihnen die Arbeit mit modernen Anwendungen erleichtern, selbst wenn diese auf mehrere Cluster verteilt sind, die von mehreren Anbietern gehostet werden.
- Dauer: 3 Tage
- Sprachen: Englisch, Deutsch
- Niveau: Experte
- Gruppengröße: Bis zu 16
Das lernen Sie
- Beschreiben Sie die Herausforderungen beim Entwurf einer Multi-Cluster-Infrastruktur.
- Beschreiben Sie die Komponenten und die Architektur von GKE-Flotten.
- Identifizieren und beschreiben Sie die Kernkomponenten einer GKE-Flotte.
- Erstellen, verbinden und verwalten Sie GKE-Cluster aus mehreren Bereitstellungsumgebungen.
- Beschreiben Sie, wie Flotten sich in GKE gegenseitig erkennen und kommunizieren.
- Detaillieren Sie die Vorteile der Verwendung von Service Mesh.
- Verwenden Sie Service Mesh, um erweitertes Routing und Traffic-Management zu implementieren.
- Sichern Sie den Traffic zwischen Microservices mithilfe von Cloud Service Mesh.
- Erstellen Sie Multi-Cluster-Netzwerkarchitekturen mit Cloud Service Mesh.
- Verwenden Sie die Authentifizierung, um die Identitätsverwaltung in GKE in großem Maßstab effektiv zu verwalten.
- Bewerten und wenden Sie verschiedene Sicherheitsmaßnahmen an, um GKE-Bereitstellungen effektiv zu schützen und zu verwalten.
- Bewerten Sie Optionen und Google Cloud-Produkte, die Ihnen die Erstellung skalierbarer CI/CD-Implementierungen in einer Multi-Cluster-GKE-Umgebung ermöglichen.
- Erforschen Sie, wie GKE die Bereitstellung und Optimierung von KI-Modellen erleichtert.
Voraussetzungen
- Absolvierung von „Google Cloud Platform Fundamentals: Core Infrastructure“ oder gleichwertige Erfahrung.
- Absolvierung von „Architecting with GKE“ oder gleichwertige Erfahrung.
Kursinhalt
Einführung in GKE im großen Maßstab
- Übersicht über Multi-Cluster
- GKE Fleets
- Gleichheit und Vertrauen
- GKE-Flottenmanagement
Multi-Cluster-GKE-Architektur
- Zentralisiertes Clustermanagement
- Multi-Cluster GKE
- Verbinden und Verwalten von Flotten-Clustern
- Zugriff auf GKE-Flotten-Cluster
Flotten und Teams
- GKE Fleets
- Beispiel-Flottenlösungen
- Flottenteam-Management
- Flottenmanagement
GKE-Konfiguration im großen Maßstab verwalten
- Herausforderungen beim Konfigurationsmanagement
- Zentralisiertes Konfigurationsmanagement im großen Maßstab
- Config Sync
- Richtlinien-Controller
- Config Connector
- Blueprints
Flottennetzwerk
- Flottennetzwerkkommunikation
- Pod-Erkennung in GKE
- Multi-Cluster-Dienste
- Konfiguration von Multi-Cluster-Diensten
- Multi-Cluster-Gateway
- Konfiguration von Multi-Cluster-Gateways
Cloud Service Mesh
- Einführung in Cloud Service Mesh
- Bereitstellung von Cloud Service Mesh
- Anfragen bearbeiten
- Überwachung und Unterstützung von Cloud Service Mesh
Cloud Service Mesh-Routing
- Konfiguration von Cloud Service Mesh mit Istio API-Ressourcen
- Konfiguration von VirtualService und DestinationRule
- Konfiguration von ServiceEntry
- Konfiguration eines Gateways
- Konfiguration einer WorkloadEntry und WorkloadGroup
- Netzwerkresilienz und -tests
Service Mesh-Sicherheit
- Authentifizierung und Verschlüsselung
- Dienstauthentifizierung im Mesh
- Endbenutzerauthentifizierung in Cloud Service Mesh
- Autorisierung in Cloud Service Mesh
Multi-Cluster-Netzwerk mit Cloud Service Mesh
- East-West-Routing in einem einzigen Netzwerk
- East-West-Routing in mehreren Netzwerken
Identitätsverwaltung in GKE mit Authentifizierung
- Einführung in GKE Identity Service
- Übersicht über das Connect Gateway
- Konfiguration des Connect Gateways für Authentifizierung und Autorisierung
- Zugriff auf Cluster mit GKE Identity Service
- Authentifizierung von Drittanbieter-Identitäten mit GKE Identity Service
- Flotten-Workload-Identität
Sicherheitshaltung, Compliance und präventive Kontrollen
- Übersicht über die GKE-Sicherheitshaltung
- Sicherheits-Dashboard
- Implementierung der Knotensicherheit
- Schwachstellen-Scanning
- Zusätzliche Sicherheitsdienste
CI/CD im großen Maßstab in GKE
- CI/CD in Google Cloud
- Cloud Build und GKE
- Cloud Deploy und GKE
- Cloud Deploy: Richtlinien, Bereitstellungen und Sicherheit
- Cloud Run und Knative Serving
- Cloud Deploy und Knative Serving
- CI/CD in einem privaten Netzwerk
- Sicherheit der Software-Lieferkette
GKE und KI
- KI und GKE-Übersicht
- KI-Modelltraining auf GKE
- KI-Modell-Bereitstellung auf GKE
- KI-Kostenmanagement auf GKE
Passende Kurse
Anwendungsentwicklung mit Cloud Run
Dieser Kurs vermittelt Ihnen die Grundlagen, Praktiken, Fähigkeiten und Tools für die moderne Cloud-Anwendungsentwicklung mit Cloud Run. Durch eine Kombination aus Präsentation, praktischen Übungen und ergänzenden Materialien lernen Sie, wie Sie Anwendungen in Google Cloud mithilfe von Cloud Run entwickeln und bereitstellen. Diese Version des Kurses besteht aus drei separaten Kursen, die Themen zur Erstellung von Containern, zur Entwicklung von Anwendungen mit Cloud Run und zu Cloud Run-Funktionen umfassen.
Architektur mit Google Cloud: Design und Prozesse
Dieser Kurs bietet eine Kombination aus Vorträgen, Designaktivitäten und praktischen Übungen, um Ihnen zu zeigen, wie Sie bewährte Designmuster in Google Cloud verwenden, um hochzuverlässige und effiziente Lösungen zu erstellen und Bereitstellungen zu betreiben, die hochverfügbar und kostengünstig sind. Dieser Kurs wurde für diejenigen entwickelt, die bereits den Kurs „Architektur mit Google Compute Engine“ oder „Architektur mit Google Kubernetes Engine“ abgeschlossen haben.
Architektur mit Google Compute Engine
Dieser Kurs macht Sie mit der flexiblen Infrastruktur und den Plattformdiensten von Google Cloud vertraut, mit besonderem Fokus auf Compute Engine. Dieser Kurs verwendet eine Kombination aus Präsentation, Demos und praktischen Übungen, um Lösungselemente, einschließlich Infrastrukturkomponenten wie Netzwerke, Systeme und Anwendungsdienste, zu erkunden und bereitzustellen. Sie lernen auch, wie Sie praktische Lösungen wie hybride Vernetzung, vom Kunden bereitgestellte Verschlüsselungsschlüssel, Sicherheits- und Zugriffsmanagement, Kontingente und Abrechnung sowie Ressourcenüberwachung implementieren.
Unsicher, welcher Kurs passt?
Buchen Sie ein 30-minütiges Gespräch. Wir schauen uns an, wo Ihr Team steht und was es können muss — und stellen daraus einen konkreten Kurstermin oder einen passenden Lernplan zusammen.