практикум

Gateway API

Стань экспертом в Kubernetes Gateway API: научись управлять трафиком на L4/L7 уровнях, внедрять Canary-релизы и строить безопасные cross-namespace архитектуры без ограничений старого Ingress.

темы, которые вы освоите

Kubernetes Gateway API
Envoy Gateway
Cilium
gRPC
TLS/mTLS
TCP/UDP Routing
Стандартизация
Gateway API — это будущее Kubernetes, заменяющее разрозненные реализации Ingress единым стандартом.
Безопасность
Нативная поддержка ReferenceGrant позволяет безопасно делегировать управление трафиком между командами.
Гибкость
Возможность управлять L4 (TCP/UDP) и L7 (HTTP/gRPC) протоколами в рамках одного интерфейса.
Прозрачность
Развитая система статусов позволяет точно понимать, почему трафик не доходит до приложения, без гадания на логах.
Rebrain
— большое сообщество IT-специалистов, создаём
практикумы по инфраструктуре с 2018 года
Почему выбирают наши программы
  • Автоматические проверки — мгновенная обратная связь по заданиям
  • Проверки менторами — DevOps-инжерами с опытом в индустрии от 5+ лет
  • Возможность общаться с опытными практикующими специалистами
  • Свободный темп — проходите без жёстких дедлайнов
  • Прикладные задачи — кейсы, приближенные к реальной работе DevOps-инженера
phone

Кому подойдёт

DevOps-инженеры

Хотят уйти от хаоса в аннотациях Ingress и внедрить стандартизированный подход к управлению трафиком.

Системные архитекторы

Ищут способ разделить зоны ответственности между командами эксплуатации и разработки в больших кластерах.

Backend-разработчики

Желают самостоятельно управлять правилами маршрутизации, Canary-релизами и модификацией заголовков без участия админов.

Как проходит
практикум

Команда Rebrain изучает, какие из компетенций требуются на разных уровнях профессий.

программа практикума

Gateway API

  • Введение
  • Эволюция сетевого доступа: от Ingress к Gateway API
  • Выбор реализации и инициализация GatewayClass
  • Основы HTTP-маршрутизации: HTTPRoute
  • Управление трафиком: Canary и A/B тестирование
  • Модификация запросов: Фильтры (Filters)
  • Cross-Namespace Routing и ReferenceGrant
  • Безопасность: TLS Termination
  • Продвинутая маршрутизация: TLSRoute и Passthrough
  • Маршрутизация L4: TCPRoute и UDPRoute
  • gRPC Routing
  • Observability и отладка (Troubleshooting)
  • Итоговый проект
  • Заключение
Эксперт практикума
Евгений Симигин
Евгений Симигин
- 3,5 года работает в финансовой организации - Прошёл путь от администратора до DevOps-инженера - Участвовал в проекте слияния/поглощения банка в качестве ведущего инженера - Выпускник REBRAIN
Руководитель направления Контейнеризации Центра Компетенции в финансовой организации

Ключевые навыки для резюме:

Проектирование ролевых моделей доступа к сети через GatewayClass и Gateway
Настройка сложных сценариев HTTP-маршрутизации (Canary, A/B, Traffic Mirroring)
Реализация безопасного cross-namespace взаимодействия через ReferenceGrant
Конфигурирование TLS Termination и SNI-based Passthrough для зашифрованного трафика
Публикация не-HTTP сервисов (базы данных, кэши) через TCPRoute и UDPRoute
Диагностика сетевых проблем с использованием статус-модели Gateway API

Пример задания

Создание отказоустойчивого Edge-слоя для микросервисной платформы. Тебе предстоит развернуть Shared Gateway, настроить HTTPS-терминацию, организовать безопасный проброс трафика к БД через TCPRoute и реализовать схему плавного Canary-выхода новой версии бэкенда с использованием ReferenceGrant для изоляции неймспейсов.

Остались вопросы?
Приходите на бесплатную консультацию с экспертом.

практикум

Gateway API

В стоимость входит:

  • Выполнение задач на настоящей инфраструктуре
  • Сопровождение — менторы, координатор
  • Бессрочный доступ к теоретической части практикума
стоимость
Практикум
8 750 руб.
7 500 руб.

раз в 2 недели или сразу 30 000 руб.

Перейти к оплате >>>
FAQ

Ingress ограничен в функционале (только L7, нет нативного Canary, плохая безопасность). Gateway API решает эти проблемы на уровне стандарта.

Нет, Gateway API может работать как замена Service Mesh для многих задач управления трафиком, и мы научим тебя этому с нуля.

Да, мы подробно разбираем TLS Termination, Passthrough и использование секретов в разных неймспейсах.

Программа рассчитана на Middle-специалистов. Если ты понимаешь, как работает Service и Pod, ты справишься.

Файлы куки

При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie и других похожих технологий в соответствии с настоящим Уведомлением.