Running Containers on Amazon Elastic Kubernetes Service (Amazon EKS)

Amazon EKS macht es Ihnen leicht, Kubernetes auf AWS auszuführen, ohne dass Sie Ihre eigene Kubernetes-Kontrollebene installieren, betreiben und warten müssen. In diesem Kurs lernen Sie die Container-Verwaltung und Orchestrierung für Kubernetes mit Amazon EKS kennen.
Sie werden einen Amazon EKS-Cluster aufbauen, die Umgebung konfigurieren, den Cluster bereitstellen und dann Anwendungen zu Ihrem Cluster hinzufügen. Sie werden Container-Images mit Amazon Elastic Container Registry (ECR) verwalten und lernen, wie Sie die Anwendungsbereitstellung automatisieren können. Sie werden Anwendungen mit CI/CD-Tools bereitstellen. Sie lernen, wie Sie Ihre Umgebung mit Hilfe von Metriken, Logging, Tracing und horizontaler/vertikaler Skalierung überwachen und skalieren können. Sie lernen, wie Sie eine große Container-Umgebung entwerfen und verwalten, indem Sie auf Effizienz, Kosten und Ausfallsicherheit achten. Sie konfigurieren AWS-Netzwerkdienste zur Unterstützung des Clusters und lernen, wie Sie Ihre Amazon EKS-Umgebung sichern.

Nach Abschluss dieses Seminars haben die Teilnehmer*innen Wissen zu folgenden Themen:

• Überprüfung und Untersuchung der Grundlagen von Containern, Kubernetes und Amazon EKS sowie der Auswirkungen von Containern auf Arbeitsabläufe.
• Aufbau eines Amazon EKS-Clusters durch Auswahl der richtigen Rechenressourcen zur Unterstützung von Arbeitsknoten.
• Sichern Sie Ihre Umgebung mit AWS Identity and Access Management (IAM) Authentifizierung, indem Sie eine Amazon EKS Service Rolle für Ihren Cluster erstellen.
• Stellen Sie eine Anwendung auf dem Cluster bereit. Veröffentlichen Sie Container-Images in ECR und sichern Sie den Zugriff über IAM-Richtlinien.
• Automatisieren und Bereitstellen von Anwendungen, Untersuchung von Automatisierungstools und Pipelines. Erstellen Sie eine GitOps-Pipeline mit WeaveFlux.
• Sammeln von Überwachungsdaten durch Metriken, Protokolle, Tracing mit AWS X-Ray und Identifizierung von Metriken zur Leistungsoptimierung. Prüfen Sie Szenarien, in denen Engpässe den besten Skalierungsansatz mit horizontaler oder vertikaler Skalierung erfordern.
• Beurteilen Sie die Kompromisse zwischen Effizienz, Ausfallsicherheit und Kosten sowie die Auswirkungen für die Abstimmung des einen gegenüber dem anderen. Beschreiben und skizzieren Sie einen ganzheitlichen, iterativen Ansatz zur Optimierung Ihrer Umgebung. Design für Kosten, Effizienz und Ausfallsicherheit.
• Konfigurieren Sie die AWS-Netzwerkdienste zur Unterstützung des Clusters. Beschreiben Sie, wie EKS/Amazon Virtual Private Cloud (VPC) funktioniert und die Kommunikation zwischen den Knoten vereinfacht. Beschreiben Sie die Funktion des VPC Container Network Interface (CNI). Überprüfen Sie die Vorteile eines Service Mesh.
• Aktualisieren Sie Ihre Kubernetes-, Amazon EKS- und Drittanbieter-Tools

• DevOps-Ingenieure*innen
• Systemadministrator*innen

• Abgeschlossene Fibel für Amazon Elastic Kubernetes Service (EKS)
• Abgeschlossene AWS Cloud Practitioner Essentials (oder gleichwertige Praxiserfahrung)
• Grundlegende Linux-Verwaltungserfahrung
• Grundlegende Erfahrung in der Netzwerkadministration
• Grundlegende Kenntnisse über Container und Microservices

Day 1

Module 0: Course Introduction

• Course preparation activities and agenda

Module 1: Container Fundamentals

• Best practices for building applications
• Container fundamentals
• Components of a container

Module 2: Kubernetes Fundamentals

• Container orchestration
• Kubernetes objects
• Kubernetes internals
• Preparing for Lab 1: Deploying Kubernetes Pods

Module 3: Amazon EKS Fundamentals

• Introduction to Amazon EKS
• Amazon EKS control plane
• Amazon EKS data plane
• Fundamentals of Amazon EKS security
• Amazon EKS API

Module 4: Building an Amazon EKS Cluster

• Configuring your environment
• Creating an Amazon EKS cluster
• Demo: Configuring and deploying clusters in the AWS Management Console
• Working with eksctl
• Preparing for Lab 2: Building an Amazon EKS Cluster

Day 2

Module 5: Deploying Applications to Your Amazon EKS Cluster

• Configuring Amazon Elastic Container Registry (Amazon ECR)
• Demo: Configuring Amazon ECR
• Deploying applications with Helm
• Demo: Deploying applications with Helm
• Continuous deployment in Amazon EKS
• GitOps and Amazon EKS
• Preparing for Lab 3: Deploying App

Module 6: Configuring Observability in Amazon EKS

• Configuring observability in an Amazon EKS cluster
• Collecting metrics
• Using metrics for automatic scaling
• Managing logs
• Application tracing in Amazon EKS
• Gaining and applying insight from observability
• Preparing for Lab 4: Monitoring Amazon EKS

Module 7: Balancing Efficiency, Resilience, and Cost Optimization in Amazon EKS

• The high level overview
• Designing for resilience
• Designing for cost optimization
• Designing for efficiency

Day 3

Module 8: Managing Networking in Amazon EKS

• Review: Networking in AWS
• Communicating in Amazon EKS
• Managing your IP space
• Deploying a service mesh
• Preparing for Lab 5: Exploring Amazon EKS Communication

Module 9: Managing Authentication and Authorization in Amazon EKS

• Understanding the AWS shared responsibility model
• Authentication and authorization
• Managing IAM and RBAC
• Demo: Customizing RBAC roles
• Managing pod permissions using RBAC service accounts

Module 10: Implementing Secure Workflows

• Securing cluster endpoint access
• Improving the security of your workflows
• Improving host and network security
• Managing secrets
• Preparing for Lab 6: Securing Amazon EKS

Module 11: Managing Upgrades in Amazon EKS

• Planning for an upgrade
• Upgrading your Kubernetes version
• Amazon EKS platform versions