Contacta con nosotros

Temario del curso

Introducción a Kubernetes autoadministrado

  • Arquitectura de Kubernetes y componentes principales.
  • Ventajas y desventajas entre Kubernetes gestionado y autoadministrado.
  • Inquietudes sobre el bloqueo con vendedores y beneficios de la soberanía.
  • Opciones de implementación: kubeadm, kOps e instalación manual.

Planificación de su infraestructura

  • Dimensionamiento del hardware para nodos de plano de control y trabajadores.
  • Requisitos de alta disponibilidad y topologías.
  • Selección y preparación del sistema operativo (Ubuntu, RHEL, Rocky Linux).
  • Requisitos previos de red y configuración del firewall.

Instalación de entornos de ejecución de contenedores

  • Opciones de entorno de ejecución: containerd frente a CRI-O.
  • Instalación y configuración de containerd.
  • Instalación y configuración de CRI-O.
  • Consideraciones de seguridad del entorno de ejecución.

Inicialización del clúster con kubeadm

  • Instalación de kubeadm, kubelet y kubectl.
  • Inicialización del primer nodo de plano de control.
  • Configuración de kubeconfig para acceso al clúster.
  • Agregación de nodos adicionales del plano de control para alta disponibilidad.
  • Agregación de nodos trabajadores al clúster.

Configuración de Alta Disponibilidad

  • Topologías apiladas frente etcd externo.
  • Configuración de HAProxy o Keepalived para balanceo de carga del servidor API.
  • Gestión y renovación de certificados.
  • Estrategias de copia de seguridad y recuperación para etcd.

Red de Contenedores

  • Selección de complementos CNI: Calico, Cilium, Flannel, Weave.
  • Instalación y configuración de Calico.
  • Políticas de red para seguridad.
  • Comunicación entre nodos y red de pods.
  • Exposición de servicios sin balanceadores de carga en la nube.

Balanceo de Carga de Servicios

  • MetalLB para balanceo de carga en servidores bare-metal.
  • Configuración de modos Layer 2 y BGP.
  • Alternativas con Keepalived y HAProxy.
  • Implementación de controladores de entrada (nginx, Traefik).

Soluciones de Almacenamiento

  • Conceptos de clase de almacenamiento y controlador CSI.
  • Volúmenes persistentes locales.
  • Configuración del provisioner NFS.
  • Opciones de almacenamiento distribuido: Ceph RBD, OpenEBS.
  • Capacidades de instantánea y clonación.

Seguridad del Clúster

  • Gestión de la autoridad de certificación (CA) e infraestructura de clave pública (PKI).
  • Configuración de RBAC y cuentas de servicio.
  • Normas de seguridad de pods y controladores de admisión.
  • Seguridad del servidor API y etcd.
  • Firmado y verificación de imágenes.

Registro de Contenedores Autoalojado

  • Implementación del registro Harbor.
  • Configuración del registro Docker.
  • Replicación de imágenes y escaneo de vulnerabilidades.
  • Autenticación e integración del registro.

Supervisión y Observabilidad

  • Implementación de la pila Prometheus y Grafana.
  • VictoriaMetrics como alternativa ligera.
  • Recolección de métricas de nodos y pods.
  • Reglas de alerta personalizadas y paneles.
  • Agregación de registros con Loki o Fluentd.

Mantenimiento del Clúster

  • Actualizaciones de versiones de Kubernetes usando kubeadm.
  • Actualizaciones progresivas para componentes del plano de control.
  • Procedimientos de rotación de certificados.
  • Mantenimiento de nodos y cordón (cordoning).

Copia de Seguridad y Recuperación ante Desastres

  • Procedimientos de copia de seguridad y restauración de etcd.
  • Velero para copia de seguridad de recursos del clúster y volúmenes persistentes (PV).
  • Estrategias de replicación entre sitios.
  • Prueba de procedimientos de recuperación.

Gestión Multiclúster

  • Rancher o Portainer para la gestión de clústeres.
  • Conceptos de federación de clústeres.
  • Estrategias de distribución de cargas de trabajo.

Requerimientos

  • Comprensión de los contenedores y la contenedorización.
  • Experiencia en administración de sistemas Linux.
  • Conocimientos básicos de redes.
  • Familiaridad con herramientas de línea de comandos y SSH.

Audiencia

  • Ingenieros DevOps/SRE.
  • Administradores de sistemas.
  • Arquitectos técnicos.
  • Ingenieros de infraestructura que buscan independencia del proveedor.
 21 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas