Service Mesh Đào tạo tại Việt Nam

Istio là một service mesh nguồn mở chạy trên Kubernetes để cung cấp kết nối an toàn, có thể quan sát và quản lý giữa các microservices. Bằng cách sử dụng các proxy sidecar dựa trên Envoy của Istio, các đội ngũ có thể áp dụng chính sách, bảo mật giao tiếp với mTLS, cung cấp khả năng quan sát sâu sắc về luồng truyền tải và cải thiện độ tin cậy ở quy mô lớn.

Khóa học trực tiếp (trực tuyến hoặc tại địa điểm) này hướng đến các kỹ sư trình độ trung cấp muốn triển khai, bảo mật và quản lý các ứng dụng microservices sử dụng Istio trên Kubernetes.

Đến cuối khóa học này, các thí sinh sẽ có thể:

• Cài đặt và cấu hình Istio trên các cụm Kubernetes.
• Hiểu và áp dụng các khái niệm service mesh bao gồm quản lý luồng truyền tải, bảo mật và khả năng quan sát.
• Triển khai các ứng dụng microservices trong một service mesh của Istio.
• Bảo mật giao tiếp giữa các dịch vụ với mutual TLS (mTLS) và nguyên tắc Zero Trust.
• Giữ an và theo dõi các microservices với Prometheus, Grafana và Jaeger.
• Tích hợp Istio với Calico để áp dụng các chính sách mạng và bảo mật nâng cao.

Định dạng của khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Thực hiện trong môi trường phòng thí nghiệm trực tiếp.

Lựa chọn tùy chỉnh khóa học

• Để yêu cầu một khóa học tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Envoy Proxy là một bộ trung gian biên và dịch vụ có hiệu suất cao, ban đầu được phát triển bởi Lyft, và hiện là một dự án của CNCF được áp dụng rộng rãi trong các cơ sở hạ tầng cloud-native. Envoy hoạt động như một nền tảng dữ liệu thông dụng trong kiến trúc mesh dịch vụ, giúp cho việc định tuyến động, khả năng quan sát và bảo mật Zero Trust giữa các microservices.

Khóa học hướng dẫn trực tiếp (trực tuyến hoặc trực tiếp tại địa điểm) này được thiết kế cho các kỹ sư trung cấp muốn triển khai, cấu hình và vận hành Envoy Proxy cho các môi trường microservices và service mesh hiện đại.

Đến cuối khóa học, các thí sinh sẽ có thể:

• Cài đặt và cấu hình Envoy Proxy trong các môi trường standalone và Kubernetes.
• Hiểu về kiến trúc của Envoy, bao gồm filters, clusters, và listeners.
• Cấu hình các chính sách quản lý lưu lượng như retries, circuit breaking, và load balancing.
• Bảo mật giao tiếp với TLS/mTLS và thực thi nguyên tắc Zero Trust.
• Mở rộng chức năng của Envoy bằng các bộ lọc WebAssembly (WASM).
• Tích hợp Envoy với các service mesh như Istio và Consul.
• Quản lý, theo dõi và xử lý lỗi lưu lượng microservices bằng các tính năng quan sát của Envoy.

Định dạng của khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Triển khai thực tế trong môi trường phòng thí nghiệm trực tiếp.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu khóa học được tùy chỉnh, vui lòng liên hệ với chúng tôi để sắp xếp.