日本のService Meshトレーニング

Istioは、Kubernetes上で動作し、マイクロサービス間の安全で監視可能かつ管理可能な接続を提供するオープンソースのサービスメッシュです。IstioのEnvoyベースのサイドカー・プロキシを利用することで、チームはポリシーを適用したり、mTLSによる通信の保護や深いトラフィックの観測性、大規模での信頼性向上を実現することができます。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、Istioを使用してマイクロサービス・アプリケーションを展開、保護、管理することを目指す中級エンジニア向けです。

本トレーニング終了時には、参加者は以下のことができます：

• KubernetesクラスタにIstioをインストールおよび構成します。
• トラフィック管理、セキュリティ、観測性などのサービスメッシュの概念を理解し、適用できます。
• Istioサービスメッシュ内にマイクロサービス・アプリケーションを展開します。
• 互いのTLS（mTLS）とゼロトラスト原則を使用して、サービス間通信を保護します。
• Prometheus、Grafana、Jaegerを使用してマイクロサービスを監視、トレースし、トラブルシューティングを行います。
• Calicoと統合して高度なネットワークポリシーとセキュリティを実現します。

コースの形式

• インタラクティブな講義とディスカッション。
• 多数の演習と実践。
• ライブラボ環境での手動実装。

コースのカスタマイズオプション

• このコースのカスタマイズトレーニングを希望する場合は、お問い合わせください。

Envoy Proxy は、Lyft で最初に開発され、現在では CNCF プロジェクトとしてクラウドネイティブなインフラストラクチャで広く採用されている高性能なエッジおよびサービスプロキシです。Envoy はサービスメッシュアーキテクチャの汎用データプレーンとして機能し、マイクロサービス間での動的なルーティング、観測性、ゼロトラストセキュリティを実現します。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、現代のマイクロサービスとサービスメッシュ環境で Envoy Proxy を展開、設定、運用したい中級エンジニア向けです。

本トレーニング終了時には、参加者は以下のことができます：

• シングルスタンドアロン環境と Kubernetes 環境で Envoy Proxy をインストールおよび設定します。
• フィルター、クラスタ、リスナーなど、Envoy のアーキテクチャを理解します。
• リトライ、サーキットブレーキング、ロードバランシングなどのトラフィック管理ポリシーを設定します。
• TLS/MTLS を使用して通信を保護し、ゼロトラスト原則を実装します。
• WebAssembly (WASM) フィルターを使用して Envoy の機能を拡張します。
• Istio および Consul などのサービスメッシュと Envoy を統合します。
• Envoy の観測性機能を使用して、マイクロサービスのトラフィックを監視、トレース、トラブルシューティングします。

コース形式

• インタラクティブな講義とディスカッション。
• 多数の演習と実践。
• ライブラボ環境での手動実装。

コースカスタマイズオプション

• このコースのカスタマイズトレーニングを希望する場合は、ご連絡ください。