Overview

Class Central Tips

この「Architecting with Google Kubernetes Engine:Production」では、Kubernetes と Google Kubernetes Engine（GKE）のセキュリティ、GKE のロギングとモニタリング、GKE での GCP マネージドストレージサービスとマネージドデータベースサービスの使用について学習します。このコースは、Kubernetes と GKE を使って効率的なコンピューティングインフラストラクチャを構築する方法に関する専門講座の一部です。受講者は、GKE とその他の Google Cloud Platform サービスでコンテナアプリケーションをデプロイして管理する方法を学習します。講義、デモ、ハンズオンラボを通じて、Pod、コンテナ、Deployment、Service などのインフラストラクチャコンポーネントに加え、ネットワークとアプリケーションサービスを含むソリューションの各要素を確認してデプロイします。また、セキュリティとアクセス管理、リソース管理、リソースモニタリングなどの実用的なソリューションをデプロイする方法も学びます。 >>> このコースに登録すると、よくある質問に記載されているとおり、Qwiklabs の利用規約（https://qwiklabs.com/terms_of_service）に同意したことになります。

Syllabus

コースの概要

このモジュールでは、このコースの構造と全体像をよく知ることができます。

Kubernetes と Google Kubernetes Engine（GKE）のアクセス制御とセキュリティ

このモジュールでは、GKE クラスタ内のリソースに対してどのユーザーがどのような操作を実行できるかを管理するために、Kubernetes の認証と認可について学びます。このモジュールを学ぶことで、適切なアクセスポリシーを整備してクラスタとアプリケーションの安全性を高められるようになります。

Google Kubernetes Engine（GKE）のロギングとモニタリング

このモジュールでは、Kubernetes にロギングを実装する方法と、Google が提供するマルチクラウドリソース調査ツールである Google Cloud のオペレーションスイートを使用して GKE の基本機能を拡張する方法について学びます。また、GKE クラスタ内のリソースによって生成された Kubernetes ログを検索、検査する方法、Google Cloud のオペレーションスイートを使用して、Google Cloud のリソースおよびそれらのリソースで構築したアプリケーションの可用性とパフォーマンスをモニタリング、管理する方法をご紹介します。さらに、Google Cloud のオペレーションスイートおよび BigQuery を使用して、保存期間を延長し、ログのフォレンジック分析を行う方法、稼働中のアプリケーションの状態をチェックするためにプローブを作成する方法を学びます。

Google Kubernetes Engine（GKE）での Google Cloud マネージドストレージサービスの使用

このモジュールでは、マネージドストレージサービスとセルフマネージドのコンテナ化されたストレージを比較して、アプリケーションにとってのそれぞれの長所と短所を学びます。また、Kubernetes クラスタ内で稼働中のアプリケーションで使用されている Cloud Storage のユースケースと、Google Cloud のさまざまなマネージドデータベースサービスをご紹介します。さらに、Cloud SQL Proxy を使用して、Kubernetes アプリケーション内から、マネージドデータベースサービスの一つである Cloud SQL に接続するタスクを単純化する方法を学びます。