Kubernetes، سرویس مش و اعتمادِ صفر: راهنمای عملی ۲۰۲۳
Hands-On Kubernetes, Service Mesh and Zero-Trust 2023

راهنمای جامع Kubernetes، Service Mesh و اصول Zero-Trust

ویژگی‌های کلیدی

●     در شیوه‌های امنیتی که پایداری و استقرار ایمن را تضمین می‌کنند، عمیق شوید.
●     استراتژی‌هایی برای مدیریت خوشه‌های Kubernetes، بهبود عملکرد و دستیابی به دسترسی بالا و مقیاس‌پذیری را کشف کنید.
●     درک مفهومی از چالش‌های پیش روی محیط‌های تولیدی به دست آورید و راهکارهای استاندارد صنعت را برای حل کارآمد بررسی کنید.

توضیحات

​​ساخت و مدیریت برنامه‌های امن، جنبه مهمی از توسعه نرم‌افزار مدرن، به ویژه در محیط‌های توزیع‌شده است. Kubernetes و Istio، زمانی که با هم ترکیب شوند، یک پلتفرم قدرتمند برای دستیابی به امنیت برنامه و مدیریت موثر آن ارائه می‌دهند. اگر می‌خواهید برنامه‌های امن را به راحتی بسازید و مدیریت کنید، این کتاب یک منبع ایده‌آل برای شما است.

این کتاب به طور گسترده به بررسی بلوک‌های سازنده موتور ارکستراسیون Kubernetes می‌پردازد و بینش عمیقی در مورد اشیاء کلیدی Kubernetes ارائه می‌دهد که می‌توان از آنها به طور موثر برای استقرار برنامه‌های کانتینری شده استفاده کرد. سپس بر روی تمام ساختارهای اصلی Kubernetes تمرکز می‌کند و راهنمایی‌هایی را در مورد استفاده مناسب از آنها در سناریوهای مختلف ارائه می‌دهد، در حالی که بر اهمیت معماری Zero Trust تاکید می‌کند. علاوه بر این، این کتاب به جنبه‌های مهمی مانند کشف سرویس، ثبت و نظارت بهینه شده که نقش مهمی در مدیریت برنامه‌های توزیع شده ایفا می‌کنند، می‌پردازد. همچنین مفاهیم اساسی از مهندسی قابلیت اطمینان سایت و توانمندسازی تیم‌های مهندسی را برای برآورده کردن فعالانه توافق‌نامه‌های سطح خدمات و دستیابی به آمادگی عملیاتی در بر می‌گیرد. در بخش پایانی، کتاب به بررسی عمیق Service Mesh، با تمرکز ویژه بر استفاده از قدرت Istio به عنوان یک ابزار قدرتمند می‌پردازد.

در پایان کتاب، دانش و مهارت‌های لازم برای ساخت، استقرار و مدیریت موثر برنامه‌های امن با استفاده از Kubernetes و Istio را خواهید داشت.

چه چیزی یاد خواهید گرفت

●     یاد بگیرید که چگونه با موفقیت برنامه‌ها را روی Kubernetes مستقر کنید.
●     بینشی در مورد اصول معماری Zero Trust و پیاده‌سازی آن در پلتفرم ارکستراسیون Kubernetes به دست آورید.
●     با مفاهیم کشف سرویس و مقیاس‌بندی کارآمد در Kubernetes آشنا شوید و به شما امکان می‌دهد استقرارهای برنامه خود را بهینه کنید.
●     در مورد نظارت و ثبت در برنامه‌ها بیاموزید و جنبه‌های ضروری قابلیت مشاهده را برای اطمینان از قابلیت اطمینان سیستم‌های خود بررسی کنید.
●     در Service Mesh، به ویژه Istio، تخصص کسب کنید تا به طور کارآمد ترافیک را مدیریت کنید، قابلیت اطمینان برنامه را افزایش دهید و اقدامات امنیتی را تقویت کنید.

این کتاب برای چه کسانی است

این کتاب برای طیف گسترده‌ای از خوانندگان، از جمله توسعه‌دهندگانی که از Kubernetes استفاده می‌کنند، تیم‌های DevOps، مهندسان ارشد نرم‌افزار، تیم‌های بومی ابری و توسعه‌دهندگان ابری با دانش پایه از کانتینرها و توسعه نرم‌افزار، مناسب است.

فهرست مطالب

1. Docker و Kubernetes 101
2. PODs
3. HTTP Load Balancing with Ingress
4. Kubernetes Workload Resources
5. ConfigMap, Secrets, and Labels
6. Configuring Storage with Kubernetes
7. Introduction to Service Discovery
8. Zero Trust Using Kubernetes
9. Monitoring, Logging and Observability
10. Effective Scaling
11. Introduction to Service Mesh and Istio
12. Traffic Management Using Istio
13. Observability Using Istio
14. Securing Your Services Using Istio

A comprehensive guide to Kubernetes, Service Mesh, and Zero-Trust principles

KEY FEATURES  

● Delve into security practices that guarantee resilience and secure deployments.

● Discover strategies for managing Kubernetes clusters, enhancing performance, and achieving high availability and scalability.

● Acquire a conceptual understanding of the challenges faced in production environments and explore industry-standard solutions for efficient resolution.

DESCRIPTION 

​​Building and managing secure applications is a crucial aspect of modern software development, especially in distributed environments. Kubernetes and Istio, when combined, provide a powerful platform for achieving application security and managing it effectively. If you want to build and manage secure applications with ease, then this book is an ideal resource for you.

The book extensively covers the building blocks of the Kubernetes orchestration engine, providing in-depth insights into key Kubernetes objects that can be effectively used for deploying containerized applications. It then focuses on all major Kubernetes constructs, offering guidance on their appropriate utilization in different scenarios, while emphasizing the significance of a Zero Trust architecture. Additionally, the book addresses important aspects such as service discovery, optimized logging, and monitoring, which play a critical role in managing distributed applications. It also incorporates essential concepts from Site Reliability Engineering and enabling engineering teams, to proactively meeting Service Level Agreements and attaining operational readiness. In the final section, the book takes a deep dive into Service Mesh, with a special focus on harnessing the strength of Istio as a powerful tool.

By the end of the book, you will have the knowledge and skills to effectively build, deploy, and manage secure applications using Kubernetes and Istio.

WHAT YOU WILL LEARN

● Learn how to successfully deploy applications on Kubernetes.

● Gain insights into the principles of Zero Trust architecture and its implementation within the Kubernetes orchestration platform.

● Get familiar with the concepts of service discovery and efficient scaling in Kubernetes, empowering you to optimize your application deployments.

● Learn about monitoring and logging within applications, and explore the essential aspects of observability to ensure the reliability of your systems.

● Acquire expertise in service mesh, particularly Istio, to efficiently handle traffic, enhance application reliability, and fortify security measures.

WHO THIS BOOK IS FOR

This book caters to a wide range of readers, including developers utilizing Kubernetes, DevOps teams, senior software engineers, cloud-native teams, and cloud developers with a foundational knowledge of containers and software development.

TABLE OF CONTENTS

1. Docker and Kubernetes 101

2. PODs

3. HTTP Load Balancing with Ingress

4. Kubernetes Workload Resources

5. ConfigMap, Secrets, and Labels

6. Configuring Storage with Kubernetes

7. Introduction to Service Discovery

8. Zero Trust Using Kubernetes

9. Monitoring, Logging and Observability

10. Effective Scaling

11. Introduction to Service Mesh and Istio

12. Traffic Management Using Istio

13. Observability Using Istio

14. Securing Your Services Using Istio