практикум

Calico

Практический курс по Project Calico: от базовой маршрутизации до eBPF, BGP-пиринга с FRR, шифрования WireGuard и реализации модели Zero-Trust в Kubernetes кластере.

темы, которые вы освоите

Project Calico
Kubernetes
eBPF
BGP / FRR
WireGuard
Prometheus / Grafana
Tigera Operator
Высокая производительность
Переход на eBPF Data Plane позволяет обрабатывать миллионы пакетов в секунду без накладных расходов iptables.
Безопасность из коробки
Шифрование WireGuard на уровне ядра гарантирует защиту данных в транзите без усложнения аппликативного слоя.
Бесшовная интеграция
BGP-пиринг исключает оверхед туннелирования, делая поды полноценными участниками корпоративной сети.
Управляемость и аудит
Flow logs и интеграция с Prometheus дают полную видимость сетевых потоков для расследования инцидентов.
Rebrain
— большое сообщество IT-специалистов, создаём
практикумы по инфраструктуре с 2018 года
Почему выбирают наши программы
  • Автоматические проверки — мгновенная обратная связь по заданиям
  • Проверки менторами — DevOps-инжерами с опытом в индустрии от 5+ лет
  • Возможность общаться с опытными практикующими специалистами
  • Свободный темп — проходите без жёстких дедлайнов
  • Прикладные задачи — кейсы, приближенные к реальной работе DevOps-инженера
phone

Кому подойдёт

DevOps-инженеры

Специалисты, которым необходимо масштабировать сети Kubernetes, оптимизировать производительность и интегрировать кластеры с корпоративной инфраструктурой.

SRE-специалисты

Инженеры, отвечающие за надежность и скорость работы платформы, которым критически важно понимать eBPF, DSR и уметь быстро траблшутить сетевые аварии.

Специалисты по сетевой безопасности (DevSecOps)

Профессионалы, внедряющие политики Zero-Trust, шифрование трафика в транзите и защиту управляющей плоскости Kubernetes.

Как проходит
практикум

Команда Rebrain изучает, какие из компетенций требуются на разных уровнях профессий.

программа практикума

Project Calico: Сетевая связность и безопасность Kubernetes

  • Введение в Project Calico
  • Архитектура Calico и компоненты Data Plane
  • Установка и базовая конфигурация Calico
  • Маршрутизация и инкапсуляция: VXLAN и IP-in-IP
  • Интеграция с BGP и пиринг с физической сетью
  • Использование eBPF Data Plane в Calico
  • Управление IP-адресацией (IPAM) в Calico
  • Сетевые политики Calico (NetworkPolicy и GlobalNetworkPolicy)
  • Защита хостов с помощью HostEndpoints
  • Шифрование трафика с помощью WireGuard и интеграция с Service Mesh
  • Мониторинг, логирование и аудит в Calico
  • Диагностика и устранение неполадок (Troubleshooting)
  • Заключение
  • Итоговый проект

Тренажёры

  • Настройка BGP-маршрутизации без инкапсуляции (BGP Peering with FRR)
  • Перевод Calico на eBPF Data Plane и настройка DSR
  • Реализация модели Zero-Trust с помощью GlobalNetworkPolicy
  • Защита управляющей плоскости через HostEndpoints
  • Настройка шифрования WireGuard между узлами кластера
Эксперт практикума
Евгений Симигин
Евгений Симигин
  • 3,5 года работает в финансовой организации
  • Прошёл путь от администратора до DevOps-инженера
  • Участвовал в проекте слияния/поглощения банка в качестве ведущего инженера
  • Выпускник REBRAIN
Руководитель направления Контейнеризации Центра Компетенции в финансовой организации

Ключевые навыки для резюме:

Проектирование и настройка BGP-пиринга между нодами кластера и физическими маршрутизаторами без использования инкапсуляции.
Перевод Data Plane на eBPF с полным отключением kube-proxy и оптимизацией задержек через Direct Server Return (DSR).
Реализация сетевой безопасности Zero-Trust с помощью GlobalNetworkPolicy и HostEndpoints для защиты управляющей плоскости.
Настройка и диагностика встроенного шифрования трафика WireGuard между узлами кластера с тюнингом MTU.
Локализация и устранение сложных сетевых проблем (асимметричный роутинг, конфликты IPAM, MTU mismatch) с помощью calicoctl и tcpdump.

Пример задания

Разработка комплексного архитектурного проекта и его практическая реализация: перевод production-кластера на eBPF Data Plane, настройка BGP-пиринга с внешним шлюзом FRR, внедрение политик Zero-Trust для изоляции контуров и включение шифрования WireGuard с полной валидацией сетевой связности и безопасности.

Остались вопросы?
Приходите на бесплатную консультацию с экспертом.

Нажимая кнопку, я соглашаюсь с условиями Пользовательского соглашения

практикум

Calico

В стоимость входит:

  • Выполнение задач на настоящей инфраструктуре
  • Сопровождение — менторы, координатор
  • Бессрочный доступ к теоретической части практикума
стоимость
Практикум
8 750 руб.
7 500 руб.

раз в 2 недели или сразу 30 000 руб.

Перейти к оплате >>>
Практикум+тренажёры
3 334 руб.
2 917 руб.

в месяц или сразу 35 000 руб.

Перейти к оплате >>>
FAQ

Calico — проверенное временем enterprise-решение, поддерживающее как стандартный iptables, так и eBPF, а также обладающее мощнейшим BGP-движком для интеграции с физической сетью.

Да, потребуются базовые знания модели OSI, понимание статической маршрутизации, работы утилит ping/traceroute и основ функционирования сетей в Kubernetes.

Да, в курсе есть выделенный блок по переводу Calico на eBPF Data Plane, отключению kube-proxy и настройке Direct Server Return (DSR).

Да, каждый студент получает доступ к индивидуальному многонодовому стенду с развернутым Kubernetes и внешними маршрутизаторами для выполнения лабораторных работ.