Aller au contenu principal
  • Cours pratique
  • FSE
  • Informatique

Formation Cilium : déployer Cilium au sein d'un cluster Kubernetes pour les équipes réseau

Demander un devis
Une formatrice accompagne deux participants penchés sur leurs notes, en salle de formation
Durée
3 jours
Niveau
Intermédiaire
Modalités
Présentiel / Distanciel

Description de la formation Cilium

Cilium est une solution de mise en réseau, de sécurité et de supervision pour les environnements de conteneurs, notamment pour les clusters Kubernetes. S'appuyant sur la technologie eBPF (présente dans les noyaux Linux), Cilium améliore l'observabilité et la sécurité lors du filtrage des paquets au niveau du réseau puisque les programmes peuvent désormais s'exécuter sans modifier le code source du noyau ou ajouter des modules complémentaires.

Cette formation Cilium a été conçue spécialement pour les équipes réseau habituées aux switches, routeurs et firewalls traditionnels afin de leur permettre d’acquérir la théorie et la pratique pour concevoir et opérer le réseau dans des clusters Kubernetes équipé du plugin CNI Cilium.

Vous découvrirez comment effectuer les choix d’architectures (tunnel ou native routing, gestion des adresses IP, SNAT,..) du réseau overlay des Pods et underlay des Nodes, les mécanismes de répartition de flux entre les Pods (ClusterIP) et la façon de publier les applications (LoadBalancer, NodePort).

Vous monterez également en compétences dans le contrôle et le filtrage (Network Policy) des flux internes et externes au Cluster et l’interaction (BGP) avec le reste du réseau.

Atelier en salle : une participante présente des notes au tableau

Objectifs pédagogiques

À l'issue de cette formation Cilium vous aurez acquis les connaissances et les compétences nécessaires pour : 

  • Comprendre, concevoir, contrôler, dépanner, améliorer le réseau dans Kubernetes et son interconnexion avec le monde « Legacy » (inclus BGP)
  • Cloisonner les Namespace, filtrer les applications en intra et inter-cluster
  • Mettre en place la micro segmentation et une architecture zero trust network
  • Comprendre et utiliser les fonctionnalités réseau standard de Kubernetes et open source de Cilium et aborder les fonctionnalités commerciales
  • Observer les flux réseau

Objectifs opérationnels

Savoir déployer Cilium au sein d'un cluster Kubernetes.

Programme

Contenu du cours, module par module

4 modules

Programme mis à jour le 18/03/2024

Formations liées