Contacta con nosotros

Temario del curso

Introducción a Kubernetes Auto-Gestionado

  • Arquitectura de Kubernetes y componentes principales.
  • Ventajas y desventajas entre Kubernetes gestionado y auto-gestionado.
  • Preocupaciones sobre el bloqueo al proveedor (vendor lock-in) y beneficios de la soberanía.
  • Opciones de despliegue: kubeadm, kOps e instalación manual.

Planificación de su Infraestructura

  • Tamaño del hardware para el plano de control y los nodos trabajadores.
  • Requisitos de alta disponibilidad y topologías.
  • Selección y preparación del sistema operativo (Ubuntu, RHEL, Rocky Linux).
  • Prerrequisitos de red y configuración de firewall.

Instalación de Runners de Contenedores

  • Opciones de runner de contenedor: containerd vs CRI-O.
  • Instalación y configuración de containerd.
  • Instalación y configuración de CRI-O.
  • Consideraciones de seguridad del runner.

Iniciación del Clúster con kubeadm

  • Instalación de kubeadm, kubelet y kubectl.
  • Inicialización del primer nodo del plano de control.
  • Configuración de kubeconfig para acceso al clúster.
  • Unión de nodos adicionales del plano de control para HA.
  • Unión de nodos trabajadores al clúster.

Configuración de Alta Disponibilidad

  • Topologías apiladas vs etcd externo.
  • Configuración de HAProxy o Keepalived para balanceo de carga del servidor API.
  • Gestión y renovación de certificados.
  • Estrategias de copia de seguridad y recuperación para etcd.

Red de Contenedores

  • Selección de complementos CNI: Calico, Cilium, Flannel, Weave.
  • Instalación y configuración de Calico.
  • Políticas de red para seguridad.
  • Comunicación entre nodos y red de pods.
  • Exposición de servicios sin balanceadores de carga en la nube.

Balanceros de Carga de Servicios

  • MetalLB para balanceo de carga en servidores físicos (bare-metal).
  • Configuración de modos capa 2 y BGP.
  • Alternativas con Keepalived y HAProxy.
  • Despliegue de controladores de entrada (nginx, Traefik).

Soluciones de Almacenamiento

  • Conceptos de clase de almacenamiento y controlador CSI.
  • Volumen persistente local.
  • Configuración del aprovisionador NFS.
  • Opciones de almacenamiento distribuido: Ceph RBD, OpenEBS.
  • Capacidades de instantáneas y clonación.

Seguridad del Clúster

  • Autoridad de certificación (CA) y gestión PKI.
  • Configuración RBAC y cuentas de servicio.
  • Estandares de seguridad de pods y controladores de admisión.
  • Sécurización del servidor API y etcd.
  • Firma y verificación de imágenes.

Registro de Contenedores Alojado Internamente

  • Despliegue del registro Harbor.
  • Configuración de Docker Registry.
  • Replicación de imágenes y análisis de vulnerabilidades.
  • Autenticación e integración del registro.

Monitoreo y Observabilidad

  • Despliegue de la pila Prometheus y Grafana.
  • VictoriaMetrics como alternativa ligera.
  • Recopilación de métricas de nodos y pods.
  • Reglas de alerta personalizadas y paneles de visualización.
  • Agregación de registros con Loki o Fluentd.

Mantenimiento del Clúster

  • Actualizaciones de versión de Kubernetes usando kubeadm.
  • Actualizaciones progresivas (rolling updates) para componentes del plano de control.
  • Procedimientos de rotación de certificados.
  • Mantenimiento de nodos y cordoneo.

Copia de Seguridad y Recuperación ante Desastres

  • Procedimientos de copia de seguridad y restauración de etcd.
  • Velero para copia de seguridad de recursos del clúster y volúmenes persistentes (PV).
  • Estrategias de replicación entre sitios.
  • Pruebas de procedimientos de recuperación.

Gestión de Múltiples Clústeres

  • Rancher o Portainer para la gestión de clústeres.
  • Conceptos de federación de clústeres.
  • Estrategias de distribución de cargas de trabajo.

Requerimientos

  • Comprensión de contenedores y contenedorización.
  • Experiencia en administración de sistemas Linux.
  • Conocimientos básicos de redes.
  • Familiaridad con herramientas de línea de comandos y SSH.

Audiencia

  • Ingenieros DevOps/SRE.
  • Administradores de sistemas.
  • Arquitectos técnicos.
  • Ingenieros de infraestructura que buscan independencia de proveedores.
 21 Horas

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas