Container Technologie: Docker und Kubernetes Administration und Orchestrierung

Ziele

Nach dem Seminar, haben die Teilnehmer ein fundiertes Wissen über die eingesetzten Container-Technologien. Sie werden in der Lage sein, eigene Applikationscontainer zu erstellen und zu verwalten, und lernen die notwendigen Tools kennen, um Container im täglichen Betrieb zu administrieren. Sie erfahren die Stärken und Schwächen der Container Technologien und wichtige Ansätze zum Debugging und Troubleshooting.

Zielgruppe

Administratoren

Voraussetzungen

• Solide Vorkenntnisse in der Administration von Linux-Systemen
• sicherer Umgang mit der Kommandozeile

Agenda

Container Basics and Administration:

• Container vs. VM:
  • Einsatzgebiete
  • Vor-und Nachteile
  • Portierbarkeit
• Continuous Integration/Continuous Delivery, Microservices
• Dedizierte Container-Plattformen (z.B. Red HatsRHCOS)
• Container-Engines:
  • Container und Image-Verwaltungstools abseits Docker
  • CRI-O vs Docker
• Images
  • Pullen
  • Verwalten
  • Inspizieren
• Container-Instanzen
  • Starten
  • Verwalten
  • Limitieren
• Übersicht Container und Kernel-Namespaces
• Kernel-Namespaces
  • Verstehen
  • Auslesen
  • Setzen
• Trouble Shooting
• Red Hats
  • Container Catalog
  • Universal Base Image (UBI)
• Erstellen von eigenen "trusted" Images:
  • Dockerfile
  • Build-Direktiven
  • Build-Prozess

Container Security:

• Grundsätzliche Überlegungen
• SSL/TLS
• Registry Authentifizierung per LDAP/AD (Überblick)
• Rollen und Privilegien (RBAC Modelle)
• Images:
  • Vulnerability scanning
  • image signing and verify