En la primera sección de este curso, titulada “Introducción a GKE a gran escala”, aprenderás a reconocer los desafíos de diseñar y crear soluciones de varios entornos. Explicar cómo GKE utiliza flotas para optimizar las operaciones Describir los conceptos de igualdad y confianza y utilizarlos para administrar flotas Por último, podrás identificar las características y los componentes utilizados para administrar las flotas de GKE.

En esta sección del curso, titulada “Diseño de arquitecturas de GKE de varios clústeres”, aprenderás a reconocer cómo se puede usar GKE para centralizar la administración de clústeres. Examinarás la arquitectura de GKE de varios clústeres. Aprenderás a crear, conectar y administrar flotas de GKE. También aprenderás a acceder de forma segura a los clústeres de flotas de GKE.

Esta sección trata sobre flotas y equipos en GKE. Aprenderás a definir flotas de GKE. Describir cómo las flotas de GKE pueden resolver problemas comunes de administración de clústeres Cómo administrar flotas y equipos en GKE. También podrás detallar los elementos de la administración de flotas.

En esta sección del curso, titulada “Administra la configuración de GKE a gran escala”, aprenderás a reconocer los desafíos de escalar parámetros de configuración de varios clústeres y multiusuario. Establecer una administración de configuraciones centralizada utilizando el modelo GitOps. Describir los beneficios y la arquitectura del Sincronizador de configuración. Utilizar Policy Controller para garantizar la seguridad y el cumplimiento en GKE. Ampliar los principios de GitOps a los recursos de Google Cloud. Finalmente, aprenderás cómo crear una base estandarizada, reutilizable y basada en políticas para las implementaciones de Kubernetes.

En esta sección del curso, aprenderás a explicar cómo funciona la red de flotas. Describir cómo los Pods en un clúster de Kubernetes se comunican entre sí. Habilitar servicios de varios clústeres. Configurar servicios de varios clústeres. Detallar los elementos de la administración de flotas. Describir la función de una puerta de enlace de varios clústeres. También aprenderás cómo configurar una puerta de enlace de varios clústeres.

En esta sección, aprenderás a enumerar y describir los beneficios de usar Cloud Service Mesh. Instalar y configurar Cloud Service Mesh en diferentes clústeres. Rastrear la ruta de una solicitud a través de la malla, lo que permite identificar y explicar correctamente el rol de los componentes clave como los servidores proxy Envoy, Mesh CA y las extensiones en el manejo de la solicitud. Finalmente, aprenderás a crear paneles de Service Mesh a partir de la telemetría de la carga de trabajo, incluidas métricas, seguimientos y registros.

En esta sección, aprenderás a explicar cómo Cloud Service Mesh aprende la red de Kubernetes. Implementar recursos de API de malla, como VirtualService, DestinationRule, Gateway, Service Entry y Sidecar para configurar la malla. Describir cómo endurecer la red en malla a través de la introducción de nuevas funcionalidades, como reintentos de solicitud, tiempos de espera de solicitud y disyuntores. También aprenderás a explorar la resiliencia de Service Mesh creando fallas y demoras en servicios específicos.

En esta sección, aprenderás a encriptar el tráfico entre microservicios para evitar que cualquier persona en la red obtenga acceso a información privada. Autorizar servicios y solicitudes, garantizando que los servicios solo accedan a la información a la que se les permite acceder desde otros servicios. Autenticar y autorizar servicios y solicitudes para verificar la confianza entre los servicios en la malla y entre los usuarios finales. También verás cómo limitar el acceso al servicio en la red para que se puedan establecer controles detallados sobre la comunicación.

En esta sección, aprenderás a configurar una malla de varios clústeres con una sola subred en una red de VPC única y a tener en cuenta variaciones como clústeres multirregionales, varios proyectos, VPC compartida y clústeres privados. También aprenderás a habilitar la comunicación entre clústeres de GKE en diferentes redes utilizando una puerta de enlace este-oeste y clústeres adjuntos.

En esta sección, aprenderás a resumir las diferencias entre los métodos de autenticación para los clústeres de GKE y explicar cuándo usar cada uno. Resumir las características clave de Connect Gateway y explicar cómo simplificar y proteger las conexiones a los clústeres miembros de la flota de GKE. Configurar la puerta de enlace de conexión para la autenticación y autorización Acceder de forma segura a los clústeres y proporcionar autenticación usando OpenID Connect (OIDC) y proveedores de identidad de terceros (IdP). Finalmente, aprenderás a configurar el Servicio de identidad de GKE para habilitar la autenticación y autorización de los usuarios cuando se les proporciona un clúster de GKE y un proveedor de identidad (IdP) de terceros.

En esta sección, aprenderás a describir la postura de seguridad de GKE. Navegar e interpretar el panel de postura de seguridad de GKE para identificar problemas de seguridad. Implementar medidas de seguridad de nodos para proteger los nodos trabajadores de GKE de posibles amenazas. Describir el proceso de análisis de vulnerabilidades en GKE. Finalmente, podrás explicar los roles y capacidades de Security Command Center y Artifact Analysis de Google Cloud para mejorar la seguridad de GKE.

En esta sección, aprenderás a describir los componentes principales de la canalización de CI/CD de Google Cloud y cómo abordan desafíos comunes en la modernización de aplicaciones. Analizar cómo Cloud Deploy se integra con GKE para administrar manifiestos de Kubernetes y controlar implementaciones. Comparar y contrastar las estrategias de implementación para Knative serving dentro de GKE Explicar los pasos necesarios para establecer una conexión VPC con intercambio de tráfico para unas CI/CD seguras en una red privada. También aprenderás a evaluar las distintas medidas y herramientas de seguridad disponibles en Google Cloud para proteger la cadena de suministro de software.

En esta sección, aprenderás a explicar cómo GKE sirve como una plataforma adecuada para modelos de lenguaje grandes y la creciente demanda de aceleradores de hardware. Describir la arquitectura de alto nivel de una plataforma de entrenamiento basada en GKE para modelos de IA. Describir la arquitectura de una plataforma de entrega de modelos basada en GKE. También aprenderás a describir diferentes estrategias de administración de costos disponibles cuando se usa GKE para cargas de trabajo de IA/AA.

El curso finaliza con un resumen de los puntos principales que se trataron en cada sección.

Vínculos a archivos PDF de todos los módulos para estudiantes.