ANT_KU105
Istio sevice mesh в K8s и гибридных инфраструктурах
Длительность обучения: 5 дней
Записаться на курс
Описание
курса
Материал данного курса научит слушателей внедрять service mesh в production. За время обучения участники освоят установку и эксплуатацию Istio, управление трафиком, mTLS, политики безопасности, observability, ingress/egress, а также подключение внешних сервисов и VM workloads. Курс учитывает актуальное состояние Istio в 2026 году и охватывает как классическую sidecar-модель, так и современные направления развития вроде Gateway API и ambient mesh.
Аудитория курса
Курс ориентирован на DevOps-инженеров, SRE, platform engineers, Kubernetes-администраторов, solution-архитекторов и инженеров по безопасности.
Предварительные требования
Слушателям желательно знать: основы Kubernetes; базовые сетевые механизмы кластера; контейнеризацию; HTTP/HTTPS, gRPC, DNS; основы TLS и сертификатов; kubectl и базовую работу с YAML-манифестами
Как устроено
обучение
Онлайн-курс
Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы
Для корпоративных клиентов
Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.
программа
курса
• ограничения стандартных Service, Ingress и NetworkPolicy.
• архитектура Istio: control plane, data plane, Envoy, istiod.
• sidecar injection и перехват трафика.
• структура конфигурации mesh.
• namespace onboarding.
• базовые ресурсы Istio.
• обзор sidecar mode и ambient mode.
• актуальные варианты развертывания Istio в 2026.
• DestinationRule, subsets и traffic policies.
• weighted routing.
• header-based, path-based и host-based routing.
• retries, timeouts и fault injection.
• circuit breaking, outlier detection и connection pooling.
• управление HTTP, gRPC и TCP-трафиком.
• публикация сервисов наружу.
• классические Istio Gateway-ресурсы.
• роль и направление развития Gateway API в 2026.
• основы SPIFFE-подобной модели идентичности на концептуальном уровне.
• сертификаты и доверительная цепочка.
• mTLS: permissive и strict.
• PeerAuthentication.
• RequestAuthentication.
• AuthorizationPolicy.
• JWT validation.
• zero trust inside mesh.
• защита north-south и east-west traffic.
• контроль доступа к внешним системам.
• метрики Istio и Envoy.
• service graph и его практическая ценность.
• distributed tracing.
• access logs и proxy logs.
• интеграция с Prometheus, Grafana, Kiali.
• Jaeger, Tempo и OpenTelemetry-подход.
• istioctl analyze.
• istioctl proxy-status.
• istioctl proxy-config.
• типовые ошибки эксплуатации.
• производительность и sidecar overhead.
• практики production hardening.
• внешние сервисы и ServiceEntry.
• egress control и egress gateway.
• аудит и ограничение внешних вызовов.
• WorkloadEntry и WorkloadGroup.
• подключение VM и bare metal workloads.
• сервисное взаимодействие Pod ↔️ VM.
• hybrid service mesh.
• migration path для legacy-систем.
• multi-network и multi-cluster.
• primary-remote и multi-primary подходы.
• обзор ограничений и зон разумного применения Istio.
• ambient mesh как направление развития, а не универсальная замена всем сценариям.
Варианты
покупки курса
индивидуальное
Стоимость курса — 116 204,00 ₽
Групповые онлайн-занятия
Бессрочный доступ ко всем материалам
Живые вебинары с преподавателем
Домашние задания
Экзаменация с выдачей сертификата
Для уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
корпоративное
Стоимость курса от 116 204,00 ₽
Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
