Dans la première section de ce cours, intitulée « Introduction à GKE à grande échelle », vous apprendrez à identifier les défis liés à la conception et à la mise en place de solutions multi-environnements. Vous expliquerez comment GKE utilise les flottes pour rationaliser les opérations. Vous décriverez les concepts d’uniformité et de confiance, et vous les utiliserez pour gérer les flottes. Enfin, vous serez en mesure d’identifier les fonctionnalités et les composants utilisés pour gérer les flottes GKE.

Dans cette section du cours intitulée « Architecture GKE multi-clusters », vous apprendrez à comprendre comment GKE permet de centraliser la gestion des clusters. Vous étudierez l’architecture des clusters GKE multi-clusters. Vous apprendrez à créer, connecter et gérer des flottes GKE. Vous apprendrez également à accéder en toute sécurité aux clusters d'une flotte GKE.

Cette section traite des flottes et des équipes dans GKE. Vous apprendrez à définir des flottes GKE. Vous saurez expliquer comment les flottes GKE permettent de résoudre les problèmes courants liés à la gestion des clusters. Comment gérer les flottes et les équipes dans GKE. Vous serez également en mesure de détailler les éléments de la gestion des flottes.

Dans cette section du cours, intitulée « Gestion de la configuration GKE à grande échelle », vous apprendrez à identifier les défis liés à la mise à l’échelle de configurations multi-clusters et multi-locataires. Configurez une gestion centralisée des configurations à l’aide du modèle GitOps. Décrivez les avantages et l’architecture de Config Sync. Utilisez Policy Controller pour garantir la sécurité et la conformité dans GKE. Étendez les principes GitOps aux ressources Google Cloud. Enfin, vous apprendrez à créer une base standardisée, réutilisable et régie par des politiques pour les déploiements Kubernetes.

Dans cette partie du cours, vous apprendrez à expliquer le fonctionnement de la mise en réseau des flottes. Vous décriverez comment les pods d’un cluster Kubernetes communiquent entre eux. Vous activerez des services multi-clusters. Vous configurerez des services multi-clusters. Vous détaillerez les éléments de la gestion des flottes. Vous présenterez le rôle d’une passerelle multi-clusters. Vous apprendrez également à configurer une passerelle multi-clusters.

Dans cette section intitulée [Titre], vous apprendrez à énumérer et à décrire les avantages liés à l'utilisation de Cloud Service Mesh. Vous installerez et configurerez Cloud Service Mesh sur différents clusters. Vous suivrez le parcours d'une requête à travers le maillage, en identifiant et en expliquant correctement le rôle des composants clés tels que les proxys Envoy, Mesh CA et les extensions dans le traitement de la requête. Enfin, vous apprendrez à créer des tableaux de bord Service Mesh à partir des données de télémétrie des charges de travail, notamment les métriques, les traces et les journaux.

Dans cette section intitulée […], vous apprendrez à expliquer comment Cloud Service Mesh apprend la structure du réseau à partir de Kubernetes. Déployez des ressources API du maillage telles que VirtualService, DestinationRule, Gateway, Service Entry et Sidecar pour configurer le maillage. Décrivez comment renforcer la sécurité du réseau maillé en introduisant de nouvelles fonctionnalités telles que les tentatives de requête, les délais d’expiration des requêtes et les disjoncteurs de circuit. Vous apprendrez également à évaluer la résilience du Service Mesh en simulant des pannes et des retards sur des services spécifiques.

Dans cette section, vous apprendrez à chiffrer le trafic entre les microservices afin d’empêcher tout utilisateur du réseau d’accéder à des informations confidentielles. Vous apprendrez également à autoriser les services et les requêtes, en veillant à ce que les services n’accèdent qu’aux informations auxquelles ils sont autorisés à accéder par d’autres services. Authentifiez et autorisez les services et les requêtes afin de vérifier la confiance entre les services du maillage et entre les utilisateurs finaux. Vous découvrirez également comment limiter l’accès aux services sur le réseau afin de mettre en place des contrôles granulaires sur les communications.

Dans cette section, vous apprendrez à configurer un maillage multi-clusters avec un seul sous-réseau au sein d'un seul réseau VPC, tout en tenant compte de différents cas de figure tels que les clusters multi-régions, les projets multiples, les VPC partagés et les clusters privés. Vous apprendrez également à établir la communication entre des clusters GKE situés sur des réseaux différents à l'aide d'une passerelle est-ouest et de clusters associés.

Dans cette section, vous apprendrez à résumer les différences entre les méthodes d’authentification pour les clusters GKE et à expliquer quand utiliser chacune d’entre elles. Vous résumerez les principales fonctionnalités de Connect Gateway et expliquerez comment celle-ci simplifie et sécurise les connexions aux clusters membres de la flotte GKE Enterprise. Vous configurerez Connect Gateway pour l’authentification et l’autorisation. Accédez en toute sécurité aux clusters et assurez l’authentification à l’aide d’OpenID Connect (OIDC) et de fournisseurs d’identité tiers (IdP). Enfin, vous apprendrez à configurer GKE Identity Service pour activer l’authentification et l’autorisation des utilisateurs lorsqu’un cluster GKE et un fournisseur d’identité tiers (IdP) sont spécifiés.

Dans cette section, vous apprendrez à décrire l'état de sécurité de GKE. Vous apprendrez à naviguer dans le tableau de bord de l'état de sécurité de GKE et à l'interpréter afin d'identifier les problèmes de sécurité. Vous mettrez en œuvre des mesures de sécurité au niveau des nœuds afin de protéger les nœuds de travail GKE contre les menaces potentielles. Vous décrivrez le processus d'analyse des vulnérabilités dans GKE. Enfin, vous serez en mesure d'expliquer les rôles et les capacités des outils Artifact Analysis et Security Command Center de Google Cloud dans le renforcement de la sécurité de GKE.

Dans cette section, vous apprendrez à décrire les composants essentiels du pipeline CI/CD de Google Cloud et à comprendre comment ils permettent de relever les défis courants liés à la modernisation des applications. Vous analyserez comment Cloud Deploy s'intègre à GKE pour gérer les manifestes Kubernetes et contrôler les déploiements. Comparez et mettez en parallèle les stratégies de déploiement de Knative Serving au sein de GKE Enterprise. Expliquez les étapes nécessaires à la mise en place d’une connexion VPC entre pairs pour assurer la sécurité du CI/CD dans un réseau privé. Vous apprendrez également à évaluer les différentes mesures et outils de sécurité disponibles sur Google Cloud pour sécuriser la chaîne logistique logicielle.

Dans cette section, vous apprendrez à expliquer en quoi GKE constitue une plateforme adaptée aux grands modèles linguistiques et à la demande croissante en accélérateurs matériels. Vous décriverez l’architecture générale d’une plateforme d’entraînement de modèles d’IA basée sur GKE. Vous présenterez les grandes lignes de l’architecture d’une plateforme de déploiement de modèles basée sur GKE. Vous apprendrez également à présenter les différentes stratégies de gestion des coûts disponibles lors de l'utilisation de GKE pour les charges de travail d'IA/ML.

Le cours se termine par un résumé des points clés abordés dans chaque section.

Liens PDF pour les étudiants vers tous les modules