Im ersten Abschnitt dieses Kurses mit dem Titel „Einführung in GKE at Scale“ lernen Sie, die Herausforderungen beim Entwerfen und Erstellen von Lösungen für mehrere Umgebungen zu erkennen. Erläutern Sie, wie GKE Flotten einsetzt, um den Betrieb zu optimieren. Beschreiben Sie die Konzepte der Einheitlichkeit und des Vertrauens und wenden Sie diese bei der Verwaltung von Flotten an. Abschließend sind Sie in der Lage, die Funktionen und Komponenten zu identifizieren, die zur Verwaltung von GKE-Flotten verwendet werden.

In diesem Abschnitt des Kurses mit dem Titel „Multi-Cluster-GKE-Architektur“ lernen Sie, wie GKE zur Zentralisierung der Clusterverwaltung eingesetzt werden kann. Sehen Sie sich die Architektur von GKE-Multi-Cluster-Clustern an. Erfahren Sie, wie Sie GKE-Flotten erstellen, verbinden und verwalten. Außerdem lernen Sie, wie Sie sicher auf GKE-Flotten-Cluster zugreifen können.

In diesem Abschnitt geht es um Flotten und Teams in GKE. Sie erfahren, wie Sie GKE-Flotten definieren. Beschreiben Sie, wie GKE-Flotten häufige Probleme bei der Clusterverwaltung lösen können. So verwalten Sie Flotten und Teams in GKE. Außerdem werden Sie in der Lage sein, die Elemente des Flottenmanagements detailliert zu erläutern.

In diesem Abschnitt des Kurses mit dem Titel „Verwaltung der GKE-Konfiguration in großem Maßstab“ lernen Sie, die Herausforderungen bei der Skalierung von Multi-Cluster- und Multi-Tenant-Konfigurationen zu erkennen. Richten Sie ein zentralisiertes Konfigurationsmanagement nach dem GitOps-Modell ein. Beschreiben Sie die Vorteile und die Architektur von Config Sync. Nutzen Sie Policy Controller, um Sicherheit und Compliance in GKE durchzusetzen. Übertragen Sie die GitOps-Prinzipien auf Google Cloud-Ressourcen. Schließlich lernen Sie, wie Sie eine standardisierte, wiederverwendbare und richtliniengesteuerte Grundlage für Kubernetes-Bereitstellungen schaffen.

In diesem Abschnitt des Kurses lernen Sie, wie die Funktionsweise der Flottenvernetzung erklärt wird. Beschreiben Sie, wie Pods in einem Kubernetes-Cluster miteinander kommunizieren. Aktivieren Sie Multi-Cluster-Dienste. Konfigurieren Sie Multi-Cluster-Dienste. Erläutern Sie die Elemente des Flottenmanagements. Skizzieren Sie die Rolle eines Multi-Cluster-Gateways. Außerdem lernen Sie, wie Sie ein Multi-Cluster-Gateway konfigurieren.

In diesem Abschnitt mit dem Titel „“ lernen Sie, die Vorteile des Einsatzes von Cloud Service Mesh aufzulisten und zu beschreiben. Installieren und konfigurieren Sie Cloud Service Mesh auf verschiedenen Clustern. Verfolgen Sie den Weg einer Anfrage durch das Mesh und identifizieren und erläutern Sie dabei korrekt die Rolle wichtiger Komponenten wie Envoy-Proxys, Mesh CA und Erweiterungen bei der Bearbeitung der Anfrage. Abschließend lernen Sie, wie Sie Service-Mesh-Dashboards auf der Grundlage von Workload-Telemetriedaten erstellen, darunter Metriken, Traces und Protokolle.

In diesem Abschnitt mit dem Titel „“ lernen Sie, wie das Cloud Service Mesh das Netzwerk von Kubernetes erlernt. Stellen Sie Mesh-API-Ressourcen wie VirtualService, DestinationRule, Gateway, Service Entry und Sidecar bereit, um das Mesh zu konfigurieren. Beschreiben Sie, wie Sie das Mesh-Netzwerk durch die Einführung neuer Funktionen wie Wiederholungsversuche für Anfragen, Zeitüberschreitungen bei Anfragen und Circuit Breaker absichern können. Außerdem lernen Sie, wie Sie die Ausfallsicherheit des Service Mesh untersuchen können, indem Sie bei bestimmten Diensten Ausfälle und Verzögerungen simulieren.

In diesem Abschnitt erfahren Sie, wie Sie den Datenverkehr zwischen Microservices verschlüsseln, um zu verhindern, dass jemand im Netzwerk Zugriff auf vertrauliche Informationen erhält. Autorisieren Sie Dienste und Anfragen, um sicherzustellen, dass Dienste nur auf die Informationen zugreifen, für die von anderen Diensten Zugriff gewährt wurde. Authentifizieren und autorisieren Sie Dienste und Anfragen, um das Vertrauensverhältnis zwischen den Diensten im Mesh und zwischen den Endnutzern zu überprüfen. Außerdem erfahren Sie, wie Sie den Zugriff von Diensten im Netzwerk einschränken können, um eine detaillierte Steuerung der Kommunikation zu ermöglichen.

In diesem Abschnitt lernen Sie, wie Sie ein Multi-Cluster-Mesh mit einem einzigen Subnetz in einem einzigen VPC-Netzwerk einrichten und dabei verschiedene Szenarien wie regionenübergreifende Cluster, mehrere Projekte, Shared VPC und private Cluster berücksichtigen. Außerdem lernen Sie, wie Sie die Kommunikation zwischen GKE-Clustern in verschiedenen Netzwerken mithilfe eines East-West-Gateways und angehängter Cluster ermöglichen.

In diesem Abschnitt lernen Sie, die Unterschiede zwischen den Authentifizierungsmethoden für GKE-Cluster zusammenzufassen und zu erläutern, wann die jeweiligen Methoden zum Einsatz kommen. Fassen Sie die wichtigsten Funktionen von Connect Gateway zusammen und erläutern Sie, wie es die Verbindungen zu Clustern der GKE Enterprise-Flotte vereinfacht und sichert. Konfigurieren Sie Connect Gateway für die Authentifizierung und Autorisierung. Sicherer Zugriff auf Cluster und Bereitstellung der Authentifizierung mithilfe von OpenID Connect (OIDC) und Identitätsanbietern (IdPs) von Drittanbietern. Abschließend lernen Sie, wie Sie den GKE Identity Service so konfigurieren, dass die Authentifizierung und Autorisierung für Benutzer ermöglicht wird, wenn ein GKE-Cluster und ein Identitätsanbieter (IdP) eines Drittanbieters vorliegen.

In diesem Abschnitt lernen Sie, den Sicherheitsstatus von GKE zu beschreiben. Sie lernen, das Dashboard zur GKE-Sicherheitslage zu nutzen und zu interpretieren, um Sicherheitsprobleme zu identifizieren. Sie implementieren Sicherheitsmaßnahmen für Knoten, um GKE-Worker-Knoten vor potenziellen Bedrohungen zu schützen. Sie beschreiben den Prozess des Schwachstellenscans in GKE. Schließlich sind Sie in der Lage, die Rollen und Funktionen von „Artifact Analysis“ und „Security Command Center“ von Google Cloud bei der Verbesserung der GKE-Sicherheit zu erläutern.

In diesem Abschnitt lernen Sie, die Kernkomponenten der CI/CD-Pipeline von Google Cloud zu beschreiben und zu verstehen, wie diese gängige Herausforderungen bei der Anwendungsmodernisierung bewältigen. Analysieren Sie, wie sich Cloud Deploy in GKE integrieren lässt, um Kubernetes-Manifeste zu verwalten und Bereitstellungen zu steuern. Vergleichen und kontrastieren Sie die Bereitstellungsstrategien für Knative Serving innerhalb von GKE Enterprise. Erläutern Sie die erforderlichen Schritte zum Aufbau einer Peering-VPC-Verbindung für sicheres CI/CD in einem privaten Netzwerk. Außerdem lernen Sie, wie Sie die verschiedenen Sicherheitsmaßnahmen und -tools bewerten, die in Google Cloud zur Absicherung der Software-Lieferkette zur Verfügung stehen.

In diesem Abschnitt lernen Sie, zu erläutern, warum GKE eine geeignete Plattform für große Sprachmodelle und den steigenden Bedarf an Hardware-Beschleunigern darstellt. Beschreiben Sie die allgemeine Architektur einer GKE-basierten Trainingsplattform für KI-Modelle. Skizzieren Sie die Architektur einer GKE-basierten Plattform für den Einsatz von Modellen. Außerdem lernen Sie, verschiedene Strategien zum Kostenmanagement zu skizzieren, die bei der Nutzung von GKE für KI-/ML-Workloads zur Verfügung stehen.

Der Kurs schließt mit einer Zusammenfassung der wichtigsten Punkte, die in jedem Abschnitt behandelt werden.

PDF-Links für Studenten zu allen Modulen