kubernetes untuk pemula – Mobile Faculty

Program Resmi BNSP – Skema Ahli Cloud Computing dirancang untuk memvalidasi kemampuan profesional Anda dalam merancang, membangun, mengamankan, dan mengoperasikan infrastruktur cloud (IaaS, PaaS, SaaS) yang andal, efisien, aman, dan skalabel. Kurikulum mengacu pada praktik industri dan pola asesmen BNSP, sehingga peserta siap lolos uji kompetensi nasional dengan portofolio proyek nyata (diagram arsitektur, modul IaC, manifest Kubernetes, runbook, dan dashboard monitoring). Pelaksanaan offline (opsi online by request). Biaya Rp7.600.000 sudah termasuk hotel/penginapan & makan; minimal 8 peserta. Pendahuluan Penerapan cloud yang sukses tidak sekadar migrasi aplikasi. Tim perlu memastikan ketahanan, keamanan, observabilitas, dan optimasi biaya sejak tahap desain. Program ini menuntun Anda dari desain arsitektur hingga operasional harian: design → implement → automate (IaC) → container orchestration → observability → governance & cost → disaster recovery & compliance. Seluruh artefak praktik Anda akan disiapkan agar relevan dengan asesmen BNSP. Unit Kompetensi (Cakupan Materi Inti) Arsitektur Cloud & Model Layanan – IaaS/PaaS/SaaS, prinsip shared responsibility, well-architected. Virtualisasi, Container & Orkestrasi – Docker (image, registry), Kubernetes (Deployment, Service, HPA). Jaringan & Keamanan – VPC/subnet/route, IAM, security groups, enkripsi at rest/in transit, secrets. Penyimpanan & Basis Data Terkelola – objek/blok/file, RDS/managed DB, backup/snapshot, lifecycle. Infrastructure as Code (IaC) – Terraform/CloudFormation (modul, state, policy-as-code). CI/CD & Otomasi – pipeline build-test-deploy, rolling update, blue/green. Monitoring, Logging & Observabilitas – metrics, tracing, alerting, SLO/SLI. Optimasi Biaya & Tata Kelola – tagging, rightsizing, budgets, laporan biaya, governance. High Availability & DR – multi-AZ/region, RTO/RPO, failover, chaos testing. Kepatuhan & Audit – audit trail, least privilege, kebijakan & dokumentasi. Contoh Studi Kasus (dengan coding – opsional) Konteks: Perusahaan ritel ingin men-deploy microservice katalog produk di Kubernetes terkelola. Aplikasi harus elastis, terpantau, dan bisa di-deploy satu perintah melalui IaC. 1) Infrastructure as Code (Terraform – cuplikan ringkas) Simpan kredensial sebagai environment variable; hindari hard-code. terraform { required_providers { aws = { source = "hashicorp/aws" } } } provider "aws" { region = var.aws_region } resource "aws_security_group" "web" { name = "svc-web-sg" vpc_id = var.vpc_id ingress { from_port = 80 to_port = 80 protocol = "tcp" cidr_blocks = ["0.0.0.0/0"] } egress { from_port = 0 to_port = 0 protocol = "-1" cidr_blocks = ["0.0.0.0/0"] } } # Komponen EKS/NodeGroup/LB dikelola via modul agar reusable & auditable. 2) Manifest Kubernetes (Deployment + Service) apiVersion: apps/v1 kind: Deployment metadata: { name: catalog-svc } spec: replicas: 3 selector: { matchLabels: { app: catalog } } template: metadata: { labels: { app: catalog } } spec: containers: - name: app image: ghcr.io/org/catalog:1.0.0 ports: [{ containerPort: 8080 }] resources: requests: { cpu: "100m", memory: "128Mi" } limits: { cpu: "500m", memory: "512Mi" } readinessProbe: { httpGet: { path: /health, port: 8080 }, initialDelaySeconds: 5, periodSeconds: 10 } livenessProbe: { httpGet: { path: /health, port: 8080 }, initialDelaySeconds: 15, periodSeconds: 20 } --- apiVersion: v1 kind: Service metadata: { name: catalog } spec: selector: { app: catalog } ports: [{ port: 80, targetPort: 8080 }] type: LoadBalancer 3) Horizontal Pod Autoscaler (HPA) apiVersion: autoscaling/v2 kind: HorizontalPodAutoscaler metadata: { name: catalog-hpa } spec: scaleTargetRef: { apiVersion: apps/v1, kind: Deployment, name: catalog-svc } minReplicas: 3 maxReplicas: 10 metrics: - type: Resource resource: { name: cpu, target: { type: Utilization, averageUtilization: 60 } } Hasil: Layanan elastis, sehat (readiness/liveness probe), terekspos via LoadBalancer, dan seluruh infrastruktur terdefinisi sebagai kode—mudah direplikasi, ditinjau, dan diaudit saat uji kompetensi. Silabus (2 Hari Pelatihan + 1 Hari Uji Kompetensi) Hari Sesi Materi Utama Output Praktik 1 Pagi Dasar & Arsitektur Cloud (IaaS/PaaS/SaaS, shared responsibility) Landing zone + diagram arsitektur 1 Siang Jaringan & Keamanan (VPC, IAM, SG, enkripsi, secrets) VPC mini + kebijakan IAM least privilege 1 Sore Storage & Managed DB (backup/snapshot/lifecycle) Rencana backup/restore terdokumentasi 2 Pagi IaC (Terraform: modul, state, policy-as-code) Modul Terraform untuk networking/compute 2 Siang Container & Kubernetes + CI/CD Deployment, Service, HPA + pipeline build-deploy 2 Sore Observabilitas, Biaya, DR Dashboard monitoring + budget alert + runbook DR 3 Pagi Uji Teori (format BNSP) Soal studi kasus arsitektur & keamanan 3 Siang Uji Praktik & Wawancara Deploy end-to-end + verifikasi portofolio Rincian Unit Kompetensi & Uraian Tugas Perancangan Arsitektur Cloud – memetakan kebutuhan, memilih layanan, menyusun trade-off dan dokumentasi. Containerization & Orkestrasi – membangun image, mengelola Deployment/Service, autoscaling, rolling update. Keamanan & Jaringan – merancang VPC/subnet/route, IAM least privilege, enkripsi, secrets management. Layanan Data & Storage – memilih tipe penyimpanan, backup/restore, replikasi, lifecycle policy. IaC & Otomasi – membuat modul Terraform, mengelola state, menerapkan policy-as-code, integrasi CI/CD. Observabilitas & Keandalan – metrics/logs/traces, SLO/SLI, alerting, chaos drill. Optimasi Biaya & Tata Kelola – tagging, rightsizing, reserved/savings plan, budgets dan laporan biaya. DR & Kepatuhan – RTO/RPO, failover, incident response, dokumentasi audit. Kesimpulan Kami menyelenggarakan Pelatihan & Sertifikasi Profesi BNSP – Skema Ahli Cloud Computing secara offline dengan harga terjangkau Rp7.600.000—termasuk hotel/penginapan & makan, minimal 8 peserta.Detail & pendaftaran: https://mobilefaculty.com/skema-sertifikasi-bidang-komputer/