Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Día 1 – Contenedores y Gestión de Imágenes
Introducción a las Plataformas de Contenedores
- Implementación tradicional de aplicaciones frente a implementación basada en contenedores
- Contenedores y máquinas virtuales
- Rendimientos de contenedores (runtimes) y motores de contenedores
- El papel de Docker, Kubernetes y OpenShift
- Arquitecturas comunes de plataformas de contenedores
- Flujos de trabajo de desarrollo, pruebas y producción
Trabajo con Contenedores
- Ejecución y gestión de contenedores
- Ciclo de vida de un contenedor
- Iniciar, detener y eliminar contenedores
- Ejecutar comandos dentro de contenedores
- Variables de entorno
- Mapeo de puertos
- Registros de contenedores
- Uso de recursos e inspección de procesos
Construcción de Imágenes de Contenedores
- Estructura y capas de imágenes
- Creación de Dockerfiles y Containerfiles
- Selección de imágenes base
- Añadido de dependencias de la aplicación
- Configuración de puntos de entrada y comandos
- Almacenamiento en caché de imágenes
- Reducción del tamaño de la imagen
- Construcción de imágenes reproducibles
Registros de Contenedores
- Registros públicos y privados
- Etaguado (tagging) y versionado de imágenes
- Envío y recuperación de imágenes
- Autenticación de imágenes
- Retención y limpieza de imágenes
- Consideraciones básicas de seguridad de imágenes
Redes y Almacenamiento de Contenedores
- Conceptos de red de contenedores
- Redes puente (bridge)
- Exposición de puertos
- Comunicación entre contenedores
- Montajes enlazados (bind mounts) y volúmenes
- Datos persistentes del contenedor
- Consideraciones sobre copias de seguridad
Ejercicios Prácticos
- Ejecutar e inspeccionar contenedores
- Construir una imagen de aplicación
- Configurar puertos y variables de entorno
- Publicar una imagen en un registro
- Almacenar datos persistentes fuera de un contenedor
Día 2 – Arquitectura y Cargas de Trabajo de Kubernetes
Fundamentos de Kubernetes
- El propósito de la orquestación de contenedores
- Arquitectura de Kubernetes
- Componentes del plano de control (control plane)
- Nodos trabajadores (worker nodes)
- Servidor de API
- Programador (Scheduler)
- Controladores (Controllers)
- Estado del clúster y estado deseado
- Comunicación con el clúster utilizando kubectl
Recursos de Kubernetes
- Pods
- ReplicaSets
- Deployments
- Espacios de nombres (Namespaces)
- Etiquetas y anotaciones
- Selectores
- Definiciones de recursos declarativas
- Manifiestos YAML
Despliegue de Aplicaciones
- Creación y gestión de Deployments
- Escalar cargas de trabajo
- Actualización de imágenes de contenedores
- Actualizaciones progresivas (rolling updates)
- Retrocesos (rollbacks)
- Historial de despliegues
- Reinicio de cargas de trabajo
- Gestión de réplicas de aplicación
Configuración de Aplicaciones
- ConfigMaps
- Secrets (Secrecs)
- Variables de entorno
- Archivos de configuración
- Separación del código de aplicación de la configuración
- Gestión de configuraciones específicas del entorno
Gestión de Recursos
- Solicitudes de CPU y memoria
- Límites de CPU y memoria
- Cuotas de recursos
- Rangos de límites (Limit ranges)
- Implicaciones en el programador
- Diagnóstico de fallos relacionados con recursos
Ejercicios Prácticos
- Desplegar una aplicación en contenedor
- Crear y actualizar manifiestos de Kubernetes
- Escalar una aplicación
- Realizar una actualización progresiva y un retroceso
- Configurar la aplicación utilizando ConfigMaps y Secrets
- Aplicar solicitudes y límites de recursos
Día 3 – Redes, Almacenamiento y Seguridad en Kubernetes
Redes de Kubernetes
- Modelo de red del clúster
- Comunicación entre pods
- Descubrimiento de servicios (Service discovery)
- DNS dentro del clúster
- Servicios ClusterIP
- Servicios NodePort
- Servicios LoadBalancer
- Conceptos de Ingress
- Patrones de exposición de aplicaciones
Políticas de Red
- Control del tráfico entre cargas de trabajo
- Reglas de entrada (Ingress) y salida (egress)
- Control de tráfico basado en espacios de nombres
- Pruebas de conectividad de red
- Solución de problemas de comunicación de servicios
Almacenamiento Persistente
- Almacenamiento efímero y persistente
- Volumes
- PersistentVolumes (PV)
- PersistentVolumeClaims (PVC)
- StorageClasses
- Provisionamiento dinámico
- Modos de acceso
- Políticas de reclaim
- Almacenamiento para aplicaciones con estado
Control de Acceso en Kubernetes
- Conceptos de autenticación y autorización
- Control de acceso basado en roles (RBAC)
- Roles y ClusterRoles
- RoleBindings y ClusterRoleBindings
- Cuentas de servicio
- Acceso de mínimo privilegio
- Inspección de permisos efectivos
Seguridad de Cargas de Trabajo
- Contextos de seguridad (Security contexts)
- Ejecución de contenedores como no root
- Capacidades de Linux
- Sistemas de archivos de solo lectura
- Gestión de Secrets
- Procedencia de imágenes
- Riesgos comunes de configuración
Ejercicios Prácticos
- Exponer una aplicación utilizando servicios de Kubernetes
- Configurar Ingress
- Restringir tráfico mediante una política de red
- Provisionar almacenamiento persistente
- Configurar permisos RBAC
- Ejecutar una carga de trabajo con un contexto de seguridad adecuado
Día 4 – Trabajo con Entornos OpenShift
Introducción a OpenShift
- OpenShift como plataforma de aplicaciones basada en Kubernetes
- Recursos de Kubernetes en un entorno OpenShift
- Arquitectura del clúster de OpenShift
- Proyectos y espacios de nombres
- Usuarios de la plataforma y cuentas de servicio
- Trabajo con la consola web
- Trabajo con la CLI de OpenShift
Gestión de Proyectos y Acceso
- Creación y gestión de proyectos
- Asignación de permisos de usuario
- Roles a nivel de proyecto
- Acceso administrativo
- Cuotas de recursos
- Rangos de límites (Limit ranges)
- Cuentas de servicio
- Revisión de recursos del proyecto
Despliegue de Aplicaciones
- Despliegue de imágenes de contenedores
- Creación de cargas de trabajo de aplicación
- Gestión de despliegues
- Escalar aplicaciones
- Actualización de versiones de aplicación
- Retrocesos (Rollbacks)
- Gestión de la configuración de aplicaciones
- Trabajo con Secrets
Exposición de Aplicaciones
- Servicios en OpenShift
- Rutas (Routes)
- Conceptos de TLS
- Acceso interno y externo a aplicaciones
- Nombres de host y certificados
- Solución de problemas de rutas y servicios
Almacenamiento en OpenShift
- Persistent Volume Claims (PVC)
- StorageClasses
- Adjuntar almacenamiento a cargas de trabajo
- Cargas de trabajo con estado (Stateful)
- Permisos de acceso al almacenamiento
- Solución de problemas de montaje de volúmenes
Programación y Gestión de Nodos
- Etiquetas y selectores
- Selectores de nodos (Node selectors)
- Taints y tolerations
- Conceptos de afinidad y anti-afinidad
- Ubicación de cargas de trabajo
- Aislamiento y vaciado de nodos
- Consideraciones para el mantenimiento de nodos
Ejercicios Prácticos
- Acceder a un entorno OpenShift
- Crear y configurar un proyecto
- Desplegar y exponer una aplicación
- Configurar acceso de usuario y cuenta de servicio
- Adjuntar almacenamiento persistente
- Escalar y actualizar una carga de trabajo en ejecución
Día 5 – Operaciones, Monitoreo y Solución de Problemas
Monitoreo de la Plataforma
- Monitoreo de la salud del clúster y de las aplicaciones
- Métricas de recursos
- Salud de los nodos
- Estado de las cargas de trabajo
- Capacidad y utilización de recursos
- Identificación de limitaciones de rendimiento
Registros (Logs) y Eventos
- Registros de contenedores
- Registros de pods
- Registros anteriores de contenedores
- Eventos de Kubernetes
- Mensajes de aplicación y plataforma
- Filtrado e interpretación de datos operativos
Verificaciones de Salud (Health Checks)
- Probes de inicio (Startup probes)
- Probes de preparación (Readiness probes)
- Probes de vitalidad (Liveness probes)
- Diseño de puntos finales de salud útiles
- Diagnóstico de fallos de probes
- Prevención de reinicios innecesarios de aplicaciones
Solución de Problemas de Cargas de Trabajo
- Pods en estado Pending
- Fallos al extraer imágenes (Image pull failures)
- Bucles de crash (Crash loops)
- Variables de entorno mal configuradas
- Montajes fallidos
- Recursos insuficientes
- Errores de permisos
- Problemas de conectividad de servicios y rutas
- Problemas de DNS
- Fallos en el inicio de aplicaciones
Seguridad Operativa
- Revisión de permisos
- Uso de cuentas de servicio
- Manipulación segura de credenciales
- Prácticas de seguridad de imágenes
- Aislamiento de red
- Auditoría de acceso a la plataforma
- Aplicación del principio de mínimo privilegio
Mantenimiento y Gestión del Ciclo de Vida
- Revisiones rutinarias de la plataforma
- Mantenimiento de nodos
- Consideraciones sobre copias de seguridad de aplicaciones
- Copia de seguridad de configuraciones
- Planificación de actualizaciones
- Gestión de cambios
- Pruebas de actualizaciones
- Planificación de retrocesos (Rollbacks)
- Conceptos de recuperación ante desastres
Taller Práctico Final
Los participantes completan un escenario operativo extremo a extremo:
- Construir y etiquetar una imagen de contenedor.
- Publicar la imagen en un registro.
- Desplegar la aplicación en Kubernetes o OpenShift.
- Configurar ajustes de la aplicación y credenciales.
- Exponer la aplicación.
- Adjuntar almacenamiento persistente.
- Configurar permisos de acceso.
- Añadir verificaciones de salud (health checks).
- Escalar y actualizar la aplicación.
- Diagnosticar y resolver un fallo introducido intencionalmente.
Formato del Curso
- Clases interactivas y discusiones técnicas.
- Demostraciones por parte del instructor.
- Amplia práctica en ejercicios manuales.
- Talleres de administración y solución de problemas basados en escenarios.
- Trabajo práctico en entornos de contenedores, Kubernetes y OpenShift.
Opciones de Personalización del Curso
- El curso puede adaptarse a la infraestructura existente, proveedor de nube y herramientas de contenedores del participante.
- El equilibrio entre los temas de Docker, Kubernetes y OpenShift puede ajustarse según la experiencia del equipo.
- Los ejercicios prácticos pueden personalizarse según las aplicaciones, procesos de implementación y requisitos operativos de la organización.
Aviso de Marca Comercial
OpenShift es una marca comercial de Red Hat, Inc. Esta formación desarrollada de forma independiente no está afiliada, respaldada ni autorizada por Red Hat.
Requerimientos
Los participantes deben tener:
- Experiencia utilizando la línea de comandos de Linux.
- Conocimientos básicos de administración de sistemas o DevOps.
- Una comprensión general de los conceptos de redes.
- Familiaridad con los procesos de implementación de software.
Experiencia previa con Docker, Kubernetes o OpenShift es útil, pero no es obligatoria.
35 Horas
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 7250 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (7)
Reda explicó y simplificó mucho el entendimiento
Eric Van Wyk
Curso - Docker, Kubernetes and OpenShift 3 for Administrators
Traducción Automática
Los laboratorios fueron lo mejor. Son muy prácticos y proporcionan experiencia práctica. Personalmente, creo que es el medio más efectivo para comprender realmente el curso y aplicar los conceptos que se cubrieron.
Hishaam Johnstone
Curso - Docker, Kubernetes and OpenShift 3 for Administrators
Traducción Automática
Aprecié mucho la disposición para ayudar y explicar más cuando había incertidumbre
Letlotlo Miffi
Curso - Docker, Kubernetes and OpenShift 3 for Administrators
Traducción Automática
Adriano estudió el tema muy profundamente, lo cual es el estilo que más prefiero: menos sobre los comandos y más sobre el mecanismo detrás de ellos. Los escenarios discutidos estaban bien respaldados por ejemplos prácticos, lo que ayudó mucho a comprender el material presentado.
Mariusz BANASZCZYK - Sopra Steria
Curso - Docker, Kubernetes and OpenShift for Administrators
Traducción Automática
Conocimientos profundos de Adriano. Explicación de los conceptos básicos
Tomasz Szalankiewicz - LPP SA
Curso - Docker, Kubernetes and OpenShift for Administrators
Traducción Automática
Generalmente me gustó el presentador.
Josif Kovacevic - ANZ
Curso - Docker, Kubernetes and OpenShift for Administrators
Traducción Automática
Adrian clearly knows and enjoys this technology.
Tom Edginton - National Oceanography Centre
Curso - Docker, Kubernetes and OpenShift for Administrators
Traducción Automática
