LinkedIn – Kubernetes: Service Mesh with Istio 2025-3

در تاریخ: 1404/08/18 4:02:20

توضیحات

دوره Kubernetes: Service Mesh with Istio. این دوره آموزشی، تسلط بر استقرار و مدیریت سرویس مش را با به کار گیری حالت Ambient Mesh در نرم‌افزار Istio برای محیط کوبرنتیس فراهم می‌کند. Bukola Johnson ابتدا معماری Istio و اجزای اصلی آن را تشریح کرده و سپس به نصب و پیکربندی Istio در حالت Ambient روی یک خوشه کوبرنتیس می‌پردازد. هدف اصلی دوره نشان دادن این موضوع است که چگونه حالت Ambient با حذف نیاز به پروکسی‌های سایدکار، پیچیدگی پذیرش سرویس مش را کاهش می‌دهد، در حالی که تمامی مزایای کلیدی مانند امنیت پیشرفته، کنترل دقیق ترافیک و قابلیت مشاهده کامل را حفظ می‌نماید. شرکت‌کنندگان به صورت عملی یاد خواهند گرفت که چگونه ترافیک بین میکروسرویس‌ها را با استفاده از قوانین مسیریابی پیشرفته مدیریت کنند، ارتباطات را با احراز هویت متقابل TLS و سیاست‌های مجوزدهی ایمن سازند، و از ابزارهای مشاهده برای نظارت و ردیابی درخواست‌ها استفاده نمایند. تمرین‌های کاربردی دوره شامل پیکربندی قابلیت‌های حیاتی مدیریت ترافیک مانند انتشار تدریجی قناری و تزریق خطا برای تست مقاومت می‌شود. همچنین بهینه‌سازی Istio برای دستیابی به عملکرد بهتر، مقیاس‌پذیری بالاتر و امنیت تقویت‌شده، بدون بار اضافی مرتبط با سایدکارها، آموزش داده می‌شود. این دوره با تأکید بر اجرای عملی و سناریوهای واقعی، مهارت‌های لازم برای استقرار یک سرویس مش مقاوم و کارآمد را در اختیار افراد قرار می‌دهد تا در نهایت قابلیت اطمینان، امنیت و کارایی معماری میکروسرویس‌های خود را به طور چشمگیری ارتقا بخشند.

آنچه فرا خواهید گرفت

معماری و نصب Istio:
تسلط بر استقرار و مدیریت سرویس مش با استفاده از حالت جدید Ambient Mesh نرم‌افزار Istio در محیط Kubernetes.
آشنایی با معماری Istio و اجزای کلیدی آن.
نصب و پیکربندی Istio بر روی یک کلاستر Kubernetes در حالت Ambient.
مزایای Ambient Mesh:
درک چگونگی ساده‌سازی پذیرش سرویس مش توسط Ambient Mesh از طریق حذف پراکسی‌های سایدکار، در عین حفظ امنیت، کنترل ترافیک و قابلیت مشاهده.
مدیریت ترافیک پیشرفته:
مدیریت ترافیک میکروسرویس‌ها با استفاده از قوانین مسیریابی پیشرفته.
پیکربندی ویژگی‌های مدیریت ترافیک مانند انتشار قناری (Canary Releases) و تزریق خطا (Fault Injection).
امنیت سرویس مش:
ایمن‌سازی ارتباط سرویس به سرویس با استفاده از Mutual TLS و سیاست‌های مجوزدهی (Authorization Policies).
بهینه‌سازی Istio برای امنیت، بدون سربار سایدکارها.
نظارت و ردیابی:
استفاده از ابزارهای قابلیت مشاهده (Observability Tools) برای نظارت (Monitoring) و ردیابی (Tracing).
بهینه‌سازی Istio برای عملکرد و مقیاس‌پذیری.

این دوره مناسب افرادیست که

مهندسان Kubernetes که به دنبال مدیریت معماری‌های میکروسرویس در مقیاس بزرگ هستند.
توسعه‌دهندگان نرم‌افزار که نیاز به درک نحوه ایمن‌سازی و مدیریت ترافیک بین میکروسرویس‌ها دارند.
متخصصان DevOps که می‌خواهند از Istio Ambient Mesh برای ساده‌سازی سرویس مش و کاهش سربار آن استفاده کنند.
معماران سیستم که در حال برنامه‌ریزی برای استقرار یک سرویس مش قوی برای بهبود قابلیت اطمینان و کارایی برنامه‌های خود هستند.
هر کسی که می‌خواهد در استقرار سرویس مش با استفاده از آخرین فناوری‌های Istio مهارت پیدا کند.