このセクションでは、認証と認可を中心に、Kubernetes のセキュリティについて学びます。Kubernetes のロールベース アクセス制御（RBAC）について、そして RBAC と IAM との併用により GKE クラスタのセキュリティを確保する方法について学習します。また、Workload Identity の構成方法、Pod セキュリティ標準と Pod セキュリティ アドミッションを使用した GKE の保護、GKE 環境内での RBAC の実装方法についても学びます。

このセクションでは、Google Cloud のオブザーバビリティ ツールを使用して、Kubernetes アプリケーションをモニタリング、ロギングする方法を学びます。Google Cloud Observability を構成して、アプリケーションの可用性とパフォーマンスをモニタリングし、kubectl コマンドと Google Cloud Observability ツールの両方を使用してログ検査の実践的な経験を積みます。次に、GKE ネイティブのモニタリングとロギングの構成方法を学び、Kubernetes クラスタ内の問題を事前に特定してトラブルシューティングできるようにします。

このセクションでは、Google Cloud 上の Kubernetes アプリケーションで利用可能なストレージとデータベースのオプションについて学びます。マネージド ストレージとセルフマネージド ストレージを比較し、Kubernetes 向け Cloud Storage について学び、Google Cloud のマネージド データベース サービスの概要を理解します。次に、GKE クラスタから Cloud SQL に安全に接続する方法を学び、Cloud SQL と Google Kubernetes Engine を統合する実践的な経験を積みます。

このセクションでは、開発とデプロイのワークフローを合理化する継続的インテグレーションと継続的デリバリー（CI / CD）のメリットについて学びます。CI / CD とは何か、その重要性、およびアプリケーションのリリースをどのように最適化できるのかを学びます。Google Cloud がサポートする CI / CD ツールを確認し、Google Kubernetes Engine 上で CI / CD パイプラインを構築するための Google のベスト プラクティスを学習します。

コースの最後に、各セクションの要点をまとめます。

すべてのモジュールへの受講者用 PDF リンク