Kursüberblick
OpenShift-Netzwerkfunktionen für skalierbare, produktionsgerechte Netzwerklösungen implementieren, sichern und verwalten
Dieser Kurs soll Kompetenzlücken schliessen und einen tiefgehenden Einblick in OpenShift Networking unter Version 4.20 bieten. Der Schwerpunkt liegt dabei auf der Beherrschung von benutzerdefinierten Netzwerken (UDNs, User Defined Networks) als Tool für flexible Architekturen, Workload-Isolierung und VM-Mobilität. Anhand von praxisorientierten Labs und realen Szenarien erwerben die Lernenden praktische Kenntnisse in folgenden Bereichen: zentrale OpenShift-Netzwerke, DNS, Verwalten von Ingress- und Egress-Datenverkehr, Implementieren nativer BGP-Funktionen, Knotennetzwerke und Network Observability.
Nach Abschluss des Kurses erhalten Sie für 45 Tage Zugriff auf praxisorientierte Labs für Kurse, die eine virtuelle Lab-Umgebung beinhalten.
Zielgruppe
- Network Architects und Network Administrators, die für das Design sowie die Verwaltung und Optimierung der Netzwerkinfrastruktur in OpenShift-Clustern verantwortlich sind
- Platform Engineers und Cloud Administrators, die containerisierte und virtualisierte Workloads auf OpenShift-Plattformen unterstützen
- Systemadministrationsteams: System Administrators, die herkömmliche Hypervisor-basierte Workloads zu OpenShift Virtualization migrieren und ihre Netzwerke verwalten möchten
- System Administrators, die OpenShift-Cluster verwalten und über fundierte Kenntnisse der erweiterten Netzwerk-Features für verschiedene Anwendungsanforderungen verfügen
Voraussetzungen
Kursziele
Auswirkungen auf die Organisation
Dieser Kurs, DO282: Configuring and Managing Red Hat OpenShift Networking ist von grundlegender Bedeutung für Unternehmen, die ihre OpenShift-Deployments in komplexen, mandantenfähigen oder leistungsabhängige Umgebungen skalieren. Es werden umfassende Kenntnisse in wichtigen Bereichen entwickelt, darunter UDNs (User Defined Networks) für Workload-Isolierung und Live Migration von VMs, sicheres Verwalten von Ingress-/Egress-Datenverkehr und erweiterte Network Observability. Dadurch ermöglicht der Kurs es den Unternehmen, sicherere, skalierbare und produktionsgerechte Netzwerklösungen zu entwickeln und bereitzustellen. Dieses Fachwissen reduziert zudem direkt das Risiko anhaltender Netzwerkprobleme und stellt sicher, dass das Unternehmen die fortschrittlichen Funktionen der OpenShift-Plattform in vollem Umfang nutzen kann.
Auswirkungen auf Einzelne
Für Einzelpersonen schliesst der Kurs wichtige Kompetenzlücken, indem er einen tiefgehenden, praktischen Einblick in die operativen Aspekte von OpenShift-Netzwerken bietet. Die Teilnehmenden gewinnen praktische Kenntnisse in Bezug auf das Verwaltung der grundlegenden Funktionsweise des OVN-Kubernetes CNI, Implementierung und Fehlerbehebung von User Defined Networks (UDNs und CUDNs), die Überprüfung und Konfiguration von DNS, die Verwaltung von Ingress- und Egress-Datenverkehr mit Routen und Firewalls sowie die Verwendung von Network Observability Tools. Mit dieser Expertise können Beschäftigte wie Network Architects, Platform Engineers oder System Administrators anspruchsvolle Netzwerkarchitekturen in einem produktiven OpenShift Cluster zuversichtlich entwerfen und bereitstellen sowie mögliche Probleme beheben.
Detaillierter Kursinhalt
Core-Networking mit OVN-Kubernetes in OpenShift
Erläutern, wie Kubernetes-Netzwerke im Cluster funktionieren, Verwalten von Pod- und Service-Netzwerken mit Container Network Interfaces (CNIs), dem Cluster Network Operator (CNO), logischen OVN-Kubernetes-Netzwerken und dem Multus-Meta-Plugin
Implementieren und Verwalten von benutzerdefinierten Netzwerken in Red Hat OpenShift
Bereitstellen von Workload-Isolierung, Multi-Netzwerk-Konnektivität, effizientem Datenverkehrsmanagement, Live Migration von VMs und geeignetem, externen Zugriff für OpenShift-Workloads mithilfe von benutzerdefinierten Netzwerken (UDNs) und benutzerdefinierten Cluster-Netzwerken (CUDNs)
Analysieren und Verwalten von DNS in Red Hat OpenShift
Beschreiben der DNS-Architektur eines OpenShift-Clusters, Überprüfen der CoreDNS-Konfiguration, Beheben von Problemen mit der Namensauflösung und Einrichten der DNS-Weiterleitung für private Domains
Verwalten von Ingress-Datenverkehr in Red Hat OpenShift
Konzipieren, Implementieren und Verwalten umfassender und flexibler Ingress-Netzwerke für Anwendungen, die in einer OpenShift-Umgebung ausgeführt werden
Verwalten von Egress-Datenverkehr in Red Hat OpenShift
Implementieren und Verwalten von Kontrollmechanismen für Egress-Datenverkehr in einem OpenShift Cluster, darunter Egress Firewalls, Egress-IPs, Egress-Router und Routenüberschreibungen für zusätzliche Netzwerke
Implementieren von nativem BGP-Routing in Red Hat OpenShift
Aktivieren, Konfigurieren und Verwalten nativer BGP-Routing-Funktionen mit FRRouting (FRR) und Implementieren von OVN-Kubernetes-Routeankündigungen, um Cluster-Netzwerke dynamisch für das externe physische Anbieternetzwerk verfügbar zu machen
Konfigurieren von OpenShift-Knoten und Netzwerken virtueller Maschinen mit NMState
Erstellen und Konfigurieren von OpenShift-Knotennetzwerken und VM-Konnektivität mit dem Kubernetes NMState Operator zur Integration in Anbieternetzwerke und zur Sicherstellung von Hochverfügbarkeit
Aktivieren von OpenShift Network Observability zur Überwachung, Visualisierung und Sicherung des Datenverkehrs
Erläutern der Funktionsweise von OpenShift Network Observability, um Transparenz zu schaffen, Netzwerkprobleme zu beheben, die Performance zu überwachen und Sicherheitsrichtlinien durchzusetzen
Kursinhalt
- Verwalten von Pod- und Service-Netzwerken mit CNIs, CNO, OVN-Kubernetes und Multus
- Bereitstellen von Workload-Isolierung, Multi-Netzwerk-Konnektivität, effizientem Datenverkehrsmanagement, Live Migration von VMs und externem Zugriff über UDNs und CUDNs
- Beschreiben der OpenShift DNS-Architektur, CoreDNS-Prüfung, Beheben von Fehlern bei der Namensauflösung und Einrichten der DNS-Weiterleitung
- Entwerfen, Implementieren und Verwalten umfassender Ingress-Netzwerke
- Implementieren und Verwalten von Kontrollmechanismen für den Egress-Datenverkehr, darunter Egress-Firewalls, Egress-IPs, Egress-Router und Routenüberschreibungen
- Aktivieren, Konfigurieren und Verwalten von nativem BGP-Routing mit FRR und Implementieren von OVN-Kubernetes-Routenankündigungen
- Konfigurieren des OpenShift-Knotennetzwerks und der VM-Konnektivität mit dem Kubernetes NMState Operator für Hochverfügbarkeit
- Erläutern von OpenShift Network Observability für Transparenz, Fehlerbehebung, Überwachung und Sicherheitsdurchsetzung
Deutsch