Kubernetes und Docker Administration und Orchestrierung

Agenda

1. Docker-Grundlagen

   • Übersicht Architektur
   • Was ist ein Container ?
   • Was sind container images
   • Container vs. Virtuelle Maschine
   • Was ist ein Dockerfile

2. Docker-Installation

   • BEST for Ubuntu : Install Docker from Docker Repo

3. Docker-Befehle

   • Die wichtigsten Befehle
   • Logs anschauen - docker logs - mit Beispiel nginx
   • docker run
   • Docker container/image stoppen/löschen
   • Docker containerliste anzeigen
   • Docker nicht verwendete Images/Container löschen
   • Docker container analysieren
   • Docker container in den Vordergrund bringen - attach
   • Aufräumen - container und images löschen
   • Nginx mit portfreigabe laufen lassen

4. Dockerfile - Examples

   • Ubuntu mit hello world
   • Ubuntu mit ping
   • Nginx mit content aus html-ordner

5. Docker-Netzwerk

   • Netzwerk

6. Docker-Container Examples

   • 2 Container mit Netzwerk anpingen
   • Container mit eigenem privatem Netz erstellen

7. Docker-Daten persistent machen / Shared Volumes

   • Überblick
   • Volumes
   • bind-mounts
   • bind-mounts-permissions

8. Docker Compose

   • yaml-format
   • Ist docker-compose installiert?
   • Example with Wordpress / MySQL
   • Example with Wordpress / Nginx / MariadB
   • Example with Ubuntu and Dockerfile
   • Logs in docker - compose
   • docker-compose und replicas
   • docker compose Reference

9. Docker Security

   • Docker Security
   • Scanning docker image with docker scan/snyx

10. Docker - Dokumentation

    • Vulnerability Scanner with docker
    • Vulnerability Scanner mit snyk
    • Parent/Base - Image bauen für Docker

11. Kubernetes - Überblick

    • Warum Kubernetes, was macht Kubernetes
    • Aufbau Allgemein
    • Aufbau mit helm,OpenShift,Rancher(RKE),microk8s
    • Welches System ? (minikube, micro8ks etc.)

12. Kubernetes - microk8s (Installation und Management)

    • Installation Ubuntu - snap
    • Create a cluster with microk8s
    • Remote-Verbindung zu Kubernetes (microk8s) einrichten
    • Bash completion installieren
    • vim support for yaml
    • nano-support for yaml
    • Ingress controller in microk8s aktivieren

13. Kubernetes Praxis API-Objekte

    • Das Tool kubectl (Devs/Ops) - Spickzettel
    • kubectl example with run
    • Bauen einer Applikation mit Resource Objekten
    • kubectl/manifest/pod
    • ReplicaSets (Theorie) - (Devs/Ops)
    • kubectl/manifest/replicaset
    • Deployments (Devs/Ops)
    • kubectl/manifest/deployments
    • Services - Aufbau
    • kubectl/manifest/service
    • DaemonSets (Devs/Ops)
    • Hintergrund Ingress
    • Ingress Controller auf Digitalocean (doks) mit helm installieren
    • Documentation for default ingress nginx
    • Beispiel Ingress
    • Install Ingress On Digitalocean DOKS
    • Beispiel mit Hostnamen
    • Achtung: Ingress mit Helm - annotations
    • Permanente Weiterleitung mit Ingress
    • ConfigMap Example
    • Configmap MariaDB - Example
    • Configmap MariaDB my.cnf

14. Helm (Kubernetes Paketmanager)

    • Helm Grundlagen
    • Helm Warum ?
    • Helm Example

15. Kubernetes - RBAC

    • Nutzer einrichten microk8s ab kubernetes 1.25

16. Kubernetes - Netzwerk (CNI's) / Mesh

    • Netzwerk Interna
    • Übersicht Netzwerke
    • Calico - nginx example NetworkPolicy
    • Beispiele Ingress Egress NetworkPolicy
    • Mesh / istio
    • Kubernetes Ports/Protokolle
    • IPV4/IPV6 Dualstack

17. kubectl

    • Start pod (container with run && examples)
    • Bash completion for kubectl
    • kubectl Spickzettel
    • Tipps&Tricks zu Deploymnent - Rollout

18. Kubernetes - Shared Volumes

    • Shared Volumes with nfs

19. Kubernetes - Wartung / Debugging

    • kubectl drain/uncordon
    • Alte manifeste konvertieren mit convert plugin
    • Netzwerkverbindung zu pod testen
    • Curl from pod api-server

20. Kubernetes - Tipps & Tricks

    • Kubernetes Debuggen ClusterIP/PodIP
    • Debugging pods
    • Taints und Tolerations
    • Autoscaling Pods/Deployments

21. Kubernetes Advanced

    • Curl api-server kubernetes aus pod heraus

22. Kubernetes - Documentation

    • Documentation zu microk8s plugins/addons
    • Shared Volumes - Welche gibt es ?

23. Kubernetes - Hardening

    • Kubernetes Tipps Hardening
    • Kubernetes Security Admission Controller Example

24. Kubernetes Interna / Misc.

    • OCI,Container,Images Standards
    • Geolocation Kubernetes Cluster

Backlog

1. Docker-Installation

   • Installation Docker unter Ubuntu mit snap
   • Installation Docker unter SLES 15

2. Dockerfile - Examples

   • Nginx mit content aus html-ordner
   • ssh server

3. Docker-Container Examples

   • 2 Container mit Netzwerk anpingen
   • Container mit eigenem privatem Netz erstellen

4. Docker-Netzwerk

   • Netzwerk

5. Docker Security

   • Scanning docker image with docker scan/snyx

6. Docker Compose

   • yaml-format
   • Example with Ubuntu and Dockerfile
   • docker-compose und replicas
   • docker compose Reference

7. Docker Swarm

   • Docker Swarm Beispiele

8. Docker - Dokumentation

   • Vulnerability Scanner with docker
   • Vulnerability Scanner mit snyk
   • Parent/Base - Image bauen für Docker

9. Kubernetes - Überblick

   • Installation - Welche Komponenten from scratch

10. Kubernetes - microk8s (Installation und Management)

    • kubectl unter windows - Remote-Verbindung zu Kuberenets (microk8s) einrichten
    • Arbeiten mit der Registry
    • Installation Kubernetes Dashboard

11. Kubernetes - RBAC

    • Nutzer einrichten - kubernetes bis 1.24

12. kubectl

    • Tipps&Tricks zu Deploymnent - Rollout

13. Kubernetes - Monitoring (microk8s und vanilla)

    • metrics-server aktivieren (microk8s und vanilla)

14. Kubernetes - Backups

    • Kubernetes Aware Cloud Backup - kasten.io

15. Kubernetes - Tipps & Tricks

    • Assigning Pods to Nodes

16. Kubernetes - Documentation

    • LDAP-Anbindung
    • Helpful to learn - Kubernetes
    • Environment to learn
    • Environment to learn II
    • Youtube Channel

17. Kubernetes -Wann / Wann nicht

    • Kubernetes Wann / Wann nicht

18. Kubernetes - Hardening

    • Kubernetes Tipps Hardening

19. Kubernetes Deployment Scenarios

    • Deployment green/blue,canary,rolling update
    • Praxis-Übung A/B Deployment

20. Kubernetes Probes (Liveness and Readiness)

    • Übung Liveness-Probe
    • Funktionsweise Readiness-Probe vs. Liveness-Probe

21. Linux und Docker Tipps & Tricks allgemein

    • Auf ubuntu root-benutzer werden
    • IP - Adresse abfragen
    • Hostname setzen
    • Proxy für Docker setzen
    • vim einrückung für yaml-dateien
    • YAML Linter Online
    • Läuft der ssh-server
    • Basis/Parent - Image erstellen
    • Eigenes unsichere Registry-Verwenden. ohne https

22. VirtualBox Tipps & Tricks

    • VirtualBox 6.1. - Ubuntu für Kubernetes aufsetzen
    • VirtualBox 6.1. - Shared folder aktivieren