Introduction to Cilium (LFS146)

このコースは、Cilium を使用して Kubernetes をより適切に接続、監視、および保護する方法を学習することに関心のある、アプリケーション開発者、システム オペレーター、およびセキュリティ プロフェッショナルを対象としています。学習者は、基本的な Kubernetes の概念、Kubernetes の操作、および kubectl ツールに精通している必要があります。

このコースでは、Cilium の基本と、それを使用して Kubernetes クラスターを接続、監視、保護する方法について説明します。まず、Cilium の作成の動機となったコンテナー ネットワーキングの課題から始め、Cilium アーキテクチャと、eBPF を使用してそれらの課題に対処する方法について説明します。このコースには、CNI が含まれているため、Cilium のインストールとセットアップのステップバイステップ ガイドも用意されており、ネットワーク ポリシーを構成してネットワークを保護する方法と、ハッブルを使用してネットワーク フローを観察する方法を学習できます。最後に、このコースでは、L7 プロトコル対応のネットワーク ポリシー、透過的な暗号化、クラスター メッシュ ネットワーキングのサポートなど、Cilium の最も一般的な機能のいくつかを使用した実践的な体験を提供します。このコースを修了すると、Cilium と Hubble がどのように機能するか、およびそれらを使用してクラウド ネイティブ環境を接続、監視、保護する方法を理解できるようになります。

完了すると、Cilium をインストールして使用し、Kubernetes アプリケーションの接続、監視、および保護を改善できるようになります。クラスター管理者であれば、Cilium を単一のクラスターまたはクラスター メッシュ構成にインストールし、kube-proxy を置き換えてより効率的でスケーラブルなネットワークを実現することができます。クラスター ユーザーは、Hubble を使用してネットワーク アクティビティを観察し、L3-L7 ネットワーク ポリシーを作成してアプリケーションをより安全に保護できます。