آموزش مدیر مجاز Kubernetes 2023

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Introduction to the Course

• CKA - طرح آزمون CKA - Exam Blueprint

• سند - پیوند به مخزن کد Document - Link to Code Repository

• جامعه ی ما Our Community

دامنه 1: مفاهیم اصلی Domain 1: Core Concepts

• مروری بر ارکستراسیون کانتینر Overview of Container Orchestration

• مقدمه ای بر Kubernetes Introduction to Kubernetes

• گزینه های نصب برای Kubernetes Installation Options for Kubernetes

• استفاده از سرویس مدیریت Kubernetes از CSP Using Managed Kubernetes Service from CSP

• سند - MSSP Document - MSSP

• مروری بر کوبکتل Overview of kubectl

• سند - kubectl Document - kubectl

• نصب و پیکربندی kubectl برای لینوکس و macOS Installing & Configuring kubectl for Linux and macOS

• توجه - Minikube Note - Minikube

• پیکربندی Kubernetes در Minikube در ویندوز Configuring Kubernetes in Minikube in Windows

• سند - دستورات نصب Minikube Document - Minikube Installation Commands

• پیکربندی Kubernetes در Minikube در لینوکس Configuring Kubernetes in Minikube in Linux

• سند - دستورات نصب Minikube Document - Minikube Installation Commands

• درک PODS Understanding PODS

• درک اشیاء Kubernetes Understanding Kubernetes Objects

• مروری بر معماری خوشه ای Kubernetes Overview of Kubernetes Cluster Architecture

• اجزای K8S - ETCD K8S Components - ETCD

• اجزای K8S - kube-apiserver K8S Components - kube-apiserver

• مقدمه ای بر API Introduction to API

• Kubernetes API Primitives Kubernetes API Primitives

• ایجاد اولین پیکربندی POD در YAML Creating First POD Configuration in YAML

• اسناد - منابع API برای نوشتن فایل های YAML Document - API Resources for writing YAML files

• کار با غلاف های چند کانتینری Working with Multi-Container Pods

• اجزای K8S - kube-scheduler K8S Components - kube-scheduler

• سند - یادداشت در مورد CMD در مقابل Entrypoint Document - Note on CMD vs Entrypoint

• بازبینی Dockerfile - CMD در مقابل ENTRYPOINT Revising Dockerfile - CMD vs ENTRYPOINT

• درک دستورات و استدلال ها در Kubernetes Understanding Commands and Arguments in Kubernetes

• مستندات CLI از منابع K8s CLI Documentation of K8s Resources

• بازبینی DockerFile - دستورالعمل EXPOSE Revising DockerFile - EXPOSE Instruction

• نمایش پورت ها برای PODS Exposing Ports for PODS

• ایجاد مانیفست های پاد از طریق CLI Generating Pod Manifests via CLI

• ایجاد مانیفست های پاد از طریق CLI Generating Pod Manifests via CLI

• یادداشت ها - مفاهیم اصلی Notes - Core Concepts

دامنه 2: حجم کاری و زمان بندی Domain 2: Workloads & Scheduling

• مقدمه ای بر برچسب ها و انتخابگرها Introduction to Labels and Selectors

• پیاده سازی برچسب ها و انتخابگرها Implementing Labels and Selectors

• نمای کلی ReplicaSets Overview of ReplicaSets

• ایجاد اولین ReplicaSet ما Creating our first ReplicaSet

• مقدمه ای بر استقرارها Introduction to Deployments

• ایجاد اولین استقرار ما Creating our first deployment

• استقرار برگشتی Rolling Back Deployments

• ایجاد استقرار از طریق CLI Create Deployments via CLI

• نکات مهم - استقرار Important Pointers - Deployments

• ایجاد مانیفست های استقرار از طریق CLI Generating Deployment Manifests via CLI

• آشنایی با DaemonSets Understanding DaemonSets

• توجه - اضافه کردن گره کارگر Note - Adding Worker Node

• نمای کلی NodeSelector Overview of NodeSelector

• درک گره افینیتی Understanding Node Affinity

• محدودیت منابع Resource Limits

• زمان‌بندی پادها بدون زمان‌بند Scheduling Pods without a Scheduler

• لکه ها و تحمل ها Taints and Tolerations

• اجزای لکه ها و تحمل ها Components of Taints and Tolerations

• الگوهای طراحی POD چند کانتینر Multi-Container POD Design Patterns

• الگوی آداپتور Adapter Pattern

• یادداشت ها - حجم کاری و زمان بندی Notes -Workloads & Scheduling

دامنه 3: خدمات و شبکه Domain 3: Services and Networking

• نمای کلی سرویس Overview of Service

• ایجاد First Service و Endpoint Creating First Service and Endpoint

• نوع سرویس: ClusterIP Service Type: ClusterIP

• استفاده از انتخابگرها برای نقاط پایانی سرویس Using Selectors for Service Endpoints

• نوع سرویس: NodePort Service Type: NodePort

• نوع سرویس: متعادل کننده بار Service Type: Load Balancer

• ایجاد مانیفست های سرویس از طریق CLI Generating Service Manifests via CLI

• مروری بر Ingress Overview of Ingress

• درک منابع ورودی و کنترل کننده های ورودی Understanding Ingress Resource and Ingress Controllers

• مروری بر هلم Overview of Helm

• نصب هلم Installing Helm

• استقرار اولین نمودار هلم ما Deploying our First Helm Chart

• ایجاد منبع ورودی Creating Ingress Resource

• استقرار کنترل کننده ورودی Deploying Ingress Controller

• فضای نام Kubernetes Kubernetes Namespace

• حساب های خدماتی Service Accounts

• بنام بندر Named Port

• یادداشت ها - خدمات و شبکه Notes - Services and Networking

دامنه 4: امنیت Domain 4: Security

• درک احراز هویت Understanding Authentication

• احراز هویت با K8s با استفاده از توکن Authenticating with K8s using Tokens

• بررسی اجمالی مجوز Overview of Authorization

• ClusterRole و ClusterRole Bindings ClusterRole and ClusterRole Bindings

• مقدمه ای بر رمزگذاری کلید نامتقارن Introduction to Asymmetric Key Encryption

• آشنایی با SSL/TLS Understanding SSL/TLS

• ایجاد گواهی TLS برای احراز هویت Creating TLS Certificate for Authentication

• درک Kubeconfig Understanding Kubeconfig

• ایجاد Kubeconfig از ابتدا Creating Kubeconfig from Scratch

• سند - Kubeconfig از ابتدا Document - Kubeconfig from Scratch

• اسرار Kubernetes Kubernetes Secrets

• سند - دستورات برای تولید اسرار Document - Commands for Generating Secrets

• رازهای نصب در داخل غلاف ها Mounting Secrets Inside Pods

• یادداشت ها - امنیت Notes - Security

دامنه 6 - ذخیره سازی Domain 6 - Storage

• بررسی اجمالی جلدهای Docker Overview of Docker Volumes

• ایجاد حجم در Kubernetes Creating Volumes in Kubernetes

• PersistentVolume و PersistentVolumeClaim PersistentVolume and PersistentVolumeClaim

• تامین استاتیک در مقابل دینامیک PV Static vs Dynamic Provisioning of PV

• سند - تامین پویا Document - Dynamic Provisioning

• ConfigMaps ConfigMaps

• زمینه های امنیتی Security Contexts

• افزایش حجم ذخیره سازی Storage Volume Expansion

• یادداشت ها - ذخیره سازی Notes - Storage

دامنه 7 - معماری کلاستر، نصب و پیکربندی Domain 7 - Cluster Architecture, Installation & Configuration

• پیکربندی Cluster با kubeadm Configuring Cluster with kubeadm

• در حال ارتقاء خوشه های kudeadm Upgrading kudeadm Clusters

• مروری بر Kubernetes از ابتدا Overview of Kubernetes From Scratch

• ایجاد زیرساخت برای K8s از ابتدا Creating Infrastructure for K8s From Scratch

• الگوهای رایج - K8s از ابتدا Common Patterns - K8s From Scratch

• تهیه باینری های انتشار Provisioning Release Binaries

• پیکربندی مرجع صدور گواهی Configuring the Certificate Authority

• پیکربندی ETCD Configuring ETCD

• پیکربندی سرور kube-api Configuring kube-api server

• عیب یابی مولفه خوشه ای ناموفق Troubleshooting Failed Cluster Component

• پیکربندی مدیریت کنترلر Configuring Controller Manager

• پیکربندی زمانبند - جدید Configuring Scheduler - NEW

• اعتبار سنجی وضعیت مؤلفه خوشه Validating Cluster Component Status

• پیکربندی گره کارگر Worker Node Configuration

• پیکربندی شبکه Configuring Networking

• راه اندازی RBAC برای سرور API Setting Up RBAC for API Server

• پیکربندی CoreDNS در Cluster Configuring CoreDNS in Cluster

• نوع آدرس ترجیحی Kubelet Kubelet Preferred Address Type

• یادگیری شکست Breakdown Learning

• توجه - راه اندازی LAB برای ETCD Note - LAB Setup for ETCD

• پشتیبان گیری و بازیابی ETCD Backing and Restoring ETCD

• توجه - سیاست های شبکه Note - Network Policies

• درک سیاست های شبکه - قسمت 01 Understanding Network Policies - Part 01

• درک سیاست های شبکه - قسمت 02 Understanding Network Policies - Part 02

دامنه 8 - ورود به سیستم/نظارت Domain 8 - Logging / Monitoring

• رویدادهای Kubernetes Kubernetes Events

• درک فیلد انتخابگر Understanding Field Selectors

• مانیتور اجزای خوشه Monitor Cluster Components

• استقرار سرور متریک Deploying Metric Server

• درک درایورهای Docker Logging Understanding Docker Logging Drivers

• نظارت بر گزارش های برنامه Monitoring Application Logs

• مانیتورینگ گزارش های اجزای خوشه Monitoring Cluster Component Logs

دامنه 9 - عیب یابی Domain 9 - Troubleshooting

• عیب یابی خرابی برنامه Troubleshooting Application Failure

• راه حل - عیب یابی خرابی برنامه Solution - Troubleshooting Application Failure

• عیب یابی خرابی هواپیمای کنترل Troubleshooting Control Plane Failure

• خط مشی پشتیبانی نسخه Skew Version Skew Support Policy

• تسهیل ارتقاء سیستم عامل Facilitating OS Upgrades

• تخلیه گره های کارگر Draining Worker Nodes

• سند - گره تخلیه و ناسازگاری Document - Drain and Uncordon Node

• اخراج های مبتنی بر لکه دار شدن Taint Based Evictions

بخش آمادگی آزمون Exam Preparation Section

• جامعه ی ما Our Community

• ثبت نام در آزمون ها Registering for the Exams

• راهنمای نامزد - نکات مهم Candidate Handbook - Important Pointers

• نکات مهم در امتحانات Important Tips for Exams

• تغییرات دلتا در نسخه های K8s Delta Changes in K8s Versions

• نکات مهم برای امتحانات - دامنه 1 Important Pointers for Exams - Domain 1

• نکات مهم برای امتحانات - دامنه 2 Important Pointers for Exams - Domain 2

• نکات مهم برای امتحانات - دامنه 3 Important Pointers for Exams - Domain 3

• نکات مهم برای امتحانات - دامنه 4 Important Pointers for Exams - Domain 4

• نکات مهم برای امتحانات - دامنه 5 Important Pointers for Exams - Domain 5

• جدید - آزمون تمرینی آمادگی برای امتحان New - Exam Preparation Practice Test

• راه حل - آزمون تمرین آمادگی آزمون جدید Solution - New Exam Preparation Practice Test