Мережа
Мережа в on-premises середовищі фундаментально відрізняється від хмарної. Тут немає майстра створення VPC, керованого балансувальника навантаження чи автоматичного DNS. Ви самі проєктуєте фізичну топологію, налаштовуєте комутатори та запускаєте протоколи, які забезпечують роботу мережі Kubernetes на bare metal.
Модулі
Розділ «Модулі»| Модуль | Опис | Час |
|---|---|---|
| 3.1 Архітектура мережі дата-центру | Топологія spine-leaf, ToR, L2/L3, MTU, дизайн VLAN | 60 хв |
| 3.2 BGP та маршрутизація для Kubernetes | BGP піринг, Calico BGP, рефлектори маршрутів, мульти-сайт | 60 хв |
| 3.3 Балансування навантаження без хмари | MetalLB, kube-vip, HAProxy/Keepalived | 60 хв |
| 3.4 Інфраструктура DNS та сертифікатів | Внутрішній DNS, split-horizon, cert-manager з Vault CA | 45 хв |