Formation Talos Linux : L’OS Kubernetes

Programme de notre formation Talos Linux

Introduction à Talos Linux

• Concept d’OS immuable
• Comprendre l’absence de SSH et l’administration via l’API et la CLI talosctl
• Identifier les avantages en matière de sécurité et de maintenance automatisée
• Aborder la structure minimaliste axée sur containerd et Kubernetes
• Présenter la vision “API-Driven” pour gérer l’infrastructure de manière déclarative

Préparation de l’environnement et installation de Talosctl

• Prérequis matériels et réseau pour un déploiement en VM ou bare-metal
• Télécharger l’ISO légère de Talos
• Configurer le boot des nœuds
• Installer la CLI talosctl sur la station d’admin
• Planifier la génération des configs et la distribution aux nœuds
• Définir la stratégie de partitionnement et d’adressage IP pour chaque nœud

Configuration initiale du cluster et génération des secrets

• Générer les certificats et clés TLS
• Créer les fichiers controlplane.yaml, worker.yaml et talosconfig
• Personnaliser les paramètres avec les patchs YAML
• Différence entre rôles control plane et worker
• Sécuriser et versionner les fichiers de configuration

Déploiement du cluster Talos et bootstrap de Kubernetes

• Démarrer chaque machine sur l’ISO Talos
• Vérifier la détection via talosctl
• Appliquer la configuration aux nœuds
• Suivre le déroulement de l’installation grâce aux logs en temps réel
• Bootstrapper le cluster avec talosctl bootstrap
• Installer un CNI
• Valider l’état “Ready” des nœuds

Administration et gestion des nœuds

• Utiliser les commandes talosctl pour diagnostiquer chaque nœud
• Modifier la configuration d’un nœud en direct
• Ajouter ou retirer des nœuds du cluster en générant des configurations appropriées
• Gérer les opérations Kubernetes classiques
• Configuration pour simplifier les interactions avec le cluster

Maintenance, mises à jour et sauvegardes

• Mettre à niveau la version de Kubernetes
• Mettre à jour Talos via un mécanisme A/B et rollback automatique
• Snapshots réguliers de la base etcd
• Restaurer un cluster en cas de désastre
• Élaborer un plan de maintenance continue

Fonctions avancées

• Exploiter KubeSpan pour créer des clusters multi-régions
• L’outil talhelper pour générer des fichiers de configuration complexes
• Installer des extensions Talos
• Versionner la configuration Talos
• Intégrer Talos avec Terraform ou Cluster API