Онлайн курс Инцидент-симулятор в системе Kubernetes от Слёрм

«Инцидент-симулятор в Kubernetes» — практический онлайн-курс образовательной платформы «Слёрм», посвящённый диагностике и устранению неисправностей в кластерах Kubernetes. Программа рассчитана на DevOps- и SRE-инженеров, системных администраторов и разработчиков, работающих с контейнерной инфраструктурой. Обучение проходит на специальных стендах, где воспроизводятся сбои, характерные для реальной эксплуатации.

Практикум состоит из шести самостоятельных заданий. Каждое содержит описание неисправности, цель диагностики и доступ к учебной инфраструктуре. После выполнения задания предусмотрено решение эксперта для самостоятельной проверки. Задачи можно проходить отдельно или единым пакетом.

Первое задание посвящено восстановлению нестабильного кластера. Участники исследуют причины ошибок и тайм-аутов kubectl, анализируют состояние компонентов управляющей плоскости Kubernetes и восстанавливают работоспособность без пересоздания кластера. Для диагностики используются crictl и журналы API Server, etcd и controller-manager.

Второй кейс рассматривает неисправности kubelet, из-за которых на отдельных узлах перестают создаваться поды. Участники изучают диагностику на уровне узла, изменение конфигурации kubelet и проверку результатов её применения.

Третье задание посвящено неравномерному распределению подов. Рассматривается настройка kube-scheduler, использование affinity и anti-affinity, taints и tolerations для управления размещением рабочих нагрузок и использованием ресурсов кластера.

Четвёртый кейс охватывает проблемы запуска критически важных подов. Участники работают с PriorityClass, механизмом вытеснения preemption, квотами ResourceQuota и настройками SecurityContext.

Пятое задание посвящено сетевым неисправностям в кластере с четырьмя узлами в разных зонах доступности. С помощью Calico и calicoctl участники диагностируют конфликты сетевых политик NetworkPolicy и восстанавливают взаимодействие между компонентами.

Шестой кейс рассматривает ошибки манифестов и доступа к секретам. Используются Kyverno, Vault и Vault Agent Injector. Участники исправляют конфигурации, обеспечивают запуск Nginx и соблюдение требований безопасности, включая принцип наименьших привилегий.

Для прохождения необходимы опыт работы с Kubernetes и базовые знания Linux, сетей и контейнеризации. Автор заданий — Виталий Лихачёв, SRE-инженер с опытом коммерческой разработки и эксплуатации инфраструктуры.

Практикум предусматривает работу с имитациями производственных инцидентов без воздействия на действующие сервисы. После изучения не менее 80% материалов, участия в практических заданиях и успешной сдачи итогового проекта выдаётся именное свидетельство о прохождении курса.