Especialista en Kubernetes con Cloud

¡Domina DevOps con los proveedores cloud más demandados y podrás desplegar aplicaciones e infraestructura a nivel experto y lleva tus habilidades al siguiente nivel!

QUE APRENDERÁS:

✅Ser experto en implementar soluciones de integración continua con DevOps Multicloud.
✅Darás iniciativas de solución de contenerización y orquestación de artefactos.
✅Realizar implementaciones AWS y Azure con Terraform mediante DevOps.
✅Suficiente conocimiento para poder realizar pipeline y creando las etapas más importantes como Build, Unit test, SonarQube.
✅Especialista en aplicar implementaciones con GitActions, Jenkins, AWS y Azure.

REQUISITOS:

✅Recomendado conocimiento básico de Linux.
✅Tener conocimiento básico de Cloud Computing.
✅Tener conocimiento recomendado básico/Intermedio en DevOps.

DIRIGIDO:

✅Todo profesional con ganas de aprender y fortalecer sus conocimientos de tecnologías innovadoras.
✅Profesionales que quieran especializarse en DevOps.
✅Otros profesionales relacionados con el área de TI

CONTENIDO

SESIÓN 1. Fundamentos de Kubernetes y clúster local

➡️Introducción a Kubernetes con Minikube
➡️Objetos clave: Pods, ReplicaSets, Deployments, Services, ConfigMaps, Secrets
➡️Manifiestos YAML y kubectl básico (apply/get/describe/logs)
➡️Namespaces y organización inicial
➡️Práctica: Desplegar nginx y exponerlo como Service

SESIÓN 2. Kubernetes en la nube: AKS y EKS

➡️Concepto de clúster gestionado: ¿qué gestiona el proveedor vs el usuario?
➡️AKS: az aks create, node pools, versionado
➡️EKS: eksctl create cluster, managed node groups
➡️Zonas de disponibilidad, actualización de versión, Fargate y tipos de instancia
➡️Práctica: Crear clúster (elige AKS o EKS) y configurar kubeconfig

SESIÓN 3. Redes y servicios

➡️CNI en EKS (VPC CNI) y AKS (Azure CNI/Cilium)
➡️CoreDNS y resoluciones internas
➡️Services: ClusterIP, NodePort, LoadBalancer
➡️Intro a NetworkPolicy
➡️Práctica: Conectividad entre Pods/Services y DNS interno

SESIÓN 4. Seguridad y control de acceso

➡️RBAC y roles/grupos
➡️Pod Security Standards
➡️OPA/Gatekeeper (intro)
➡️Gestión de secretos nativos
➡️Práctica: Restringir accesos en un namespace y usar secretos en Pods

SESIÓN 5. Ingress y balanceo de carga

➡️Ingress vs Service tipo LoadBalancer
➡️AWS Load Balancer Controller (ALB/NLB)
➡️Azure Application Gateway Ingress Controller (AGIC)
➡️TLS, rutas y anotaciones comunes
➡️Práctica: Publicar una app vía Ingress

SESIÓN 6. Almacenamiento persistente

➡️PV/PVC, StorageClasses, modos de acceso
➡️EKS: EBS CSI, EFS CSI
➡️AKS: Azure Disk CSI, Azure Files CSI
➡️StatefulSets y bases de datos (ej. PostgreSQL/MySQL)
➡️Práctica: StatefulSet + PVC con base de datos

SESIÓN 7. Identidad e integración con servicios cloud

➡️IRSA (IAM Roles for Service Accounts) en EKS
➡️Workload Identity en AKS (Microsoft Entra)
➡️Secrets Store CSI + Key Vault/Secrets Manager
➡️Práctica: Pod que lee secreto desde Key Vault/Secrets Manager

SESIÓN 8. Observabilidad

➡️Prometheus/Grafana (visión general)
➡️Azure Monitor/Container Insights, CloudWatch
➡️OpenTelemetry/ADOT (intro)
➡️Recolección de logs con Fluent Bit
➡️Práctica: desplegar métricas y ver dashboards básicos

SESIÓN 9. Estrategias de despliegue y empaquetado

➡️Manifiestos, Kustomize y Helm
➡️Estrategias: Rolling, Blue/Green, Canary (Argo Rollouts)
➡️Buenas prácticas de charts
➡️Práctica: Empaquetar app con Helm y desplegar actualización controlada

SESIÓN 10. GitOps en AKS/EKS

➡️Argo CD: apps, sync policy, RBAC
➡️Flux v2: bootstrap y reconciliación con Kustomize
➡️Integración con CI/CD
➡️Multi-entorno y multi-clúster
➡️Práctica: pipeline GitOps con Argo CD o Flux

SESIÓN 11. Escalado, resiliencia y backups

➡️HPA/VPA y KEDA (event-driven, scale-to-zero)
➡️Cluster Autoscaler (AKS/EKS) y Karpenter (EKS)
➡️Resiliencia: afinidad/anti-afinidad, PDBs, requests/limits
➡️Backups/DR: Velero, snapshots CSI, upgrades
➡️Práctica: HPA + KEDA sobre una app y backup/restore con Velero

Proyecto Final Integrador