Kubernetes avancé — haute disponibilité, résilience et secrets

• Concevoir un plan de contrôle redondant et son répartiteur de charge.
• Étendre un cluster et maîtriser le quorum du magasin de configuration.
• Sauvegarder, restaurer et optimiser le magasin de configuration du cluster.
• Conduire des tests de résilience et une montée de version de cluster.
• Structurer le déploiement déclaratif et imposer des politiques d'admission.
• Sécuriser les flux entrants et externaliser la gestion des secrets.

• Ingénieurs SRE et administrateurs de plateformes conteneurisées.
• Architectes cloud native.
• Équipes d'exploitation en charge de la continuité de service.

• Formation Kubernetes — administration ou pratique équivalente.
• Administration Linux avancée.

Jour 1 — Architecture du plan de contrôle

• Limites d'un plan de contrôle unique et architecture recommandée
• Répartiteur de charge du plan de contrôle, adresse virtuelle et contrôles de santé
• Ajout de nœuds de contrôle, distribution des certificats et quorum

Jour 2 — Magasin de configuration du cluster

• Architecture, protocole de consensus et authentification mutuelle
• Exploration, métriques, compaction et défragmentation
• Sauvegarde, restauration et stratégies de rétention

Jour 3 — Résilience et gestion déclarative

• Tests de résilience : types de pannes, bascule, objectifs de reprise
• Montée de version d'un cluster et de ses composants
• Manifestes avancés et surcouches de personnalisation

Jour 4 — Politiques, chiffrement et secrets

• Politiques d'admission et imposition des réservations et limites
• Gestion automatisée des certificats et exposition chiffrée
• Gestion externalisée des secrets et atelier de synthèse