Formation en virtualisation de systèmes d'exploitation

Leçon 1 • Taxonomie des types de virtualisation

Catégorise la virtualisation complète, la paravirtualisation et la virtualisation au niveau du système d'exploitation. Fournit un cadre de référence pour comparer les technologies dans les chapitres ultérieurs.

Leçon 2 • Qu'est‑ce que la virtualisation et pourquoi est‑elle importante

Définit la virtualisation et son rôle dans l'infrastructure informatique moderne. Relie le contexte historique aux moteurs d'adoption actuels en entreprise.

Leçon 3 • Composants clés d'un système virtualisé

Identifie les hyperviseurs, les machines virtuelles, les systèmes d'exploitation invités et les plans de gestion. Établit le vocabulaire utilisé dans tous les chapitres techniques subséquents.

Leçon 1 • Virtualisation et gestion de la mémoire

Explique les tables de pages fantômes, les tables de pages étendues et le ballonnement de mémoire. Démontre comment la virtualisation de la mémoire affecte le comportement et le rendement du système d'exploitation invité.

Leçon 2 • Hyperviseurs de type 1 sur métal nu

Examine les hyperviseurs qui s'exécutent directement sur le matériel sans système d'exploitation hôte. Explique les avantages en termes de rendement et les contextes de déploiement pour les environnements d'entreprise.

Leçon 3 • Virtualisation des entrées‑sorties et des périphériques

Couvre les modèles d'E/S émulées, paravirtualisées et à affectation directe. Prépare les étudiants à optimiser le débit de stockage et de réseau dans les environnements virtuels.

Leçon 4 • Hyperviseurs hébergés de type 2

Couvre les hyperviseurs qui s'exécutent au-dessus d'un système d'exploitation hôte. Met en évidence les cas d'utilisation dans le développement, les tests et la virtualisation de postes de travail.

Leçon 1 • Approvisionnement et déploiement des machines virtuelles

Couvre la création de modèles, le clonage et les flux de travail de déploiement automatisé. Établit des pratiques d'approvisionnement reproductibles qui réduisent la dérive de configuration.

Leçon 2 • Instantanés, points de contrôle et gestion de l'État

Explique la mécanique des instantanés, les chaînes de disques delta et les stratégies de points de contrôle. Relie la gestion de l'État aux flux de travail de sauvegarde, de test et de restauration.

Leçon 3 • Sauvegarde, récupération et continuité des activités

Couvre les méthodes de sauvegarde avec et sans agent, la planification des objectifs de point de récupération (RPO) et de temps de récupération (RTO), ainsi que les tests de restauration. Relie les stratégies de sauvegarde des machines virtuelles aux exigences de continuité de l'organisation.

Leçon 4 • Mise hors service et récupération de ressources

Aborde la mise hors service sécuritaire des machines virtuelles, la récupération d'espace disque et le suivi des licences. Empêche la prolifération des ressources et assure la conformité lors du retrait des machines virtuelles.

Leçon 1 • Stockage partagé NFS et SMB

Couvre les magasins de données NFS et SMB, les options de montage et l'optimisation du rendement. Permet le déploiement d'un stockage partagé basé sur des fichiers pour les charges de travail des machines virtuelles.

Leçon 2 • Concepts de stockage défini par logiciel

Présente les architectures de stockage hyperconvergées et distribuées pour les environnements virtuels. Relie le stockage défini par logiciel aux objectifs d'évolutivité et de rentabilité.

Leçon 3 • Réseaux de stockage SAN et Fibre Channel

Explique l'architecture du SAN, le zonage, le masquage de LUN et le multivoies pour les machines virtuelles. Prépare les étudiants à connecter des hyperviseurs à des matrices de stockage par blocs d'entreprise.

Leçon 1 • Segmentation VLAN dans les environnements virtuels

Couvre les modes de balisage VLAN, les ports de jonction et l'isolation des VLAN invités. Relie la conception des VLAN à la segmentation de la sécurité et à la gestion du trafic.

Leçon 2 • Optimisation du rendement réseau pour les machines virtuelles

Aborde les pilotes VMXNET3, la mise à l'échelle côté réception et les trames Jumbo pour les charges de travail des machines virtuelles. Relie les techniques d'optimisation à des améliorations mesurables du débit et de la latence.

Leçon 3 • Réseaux superposés : VXLAN et GENEVE

Présente les protocoles superposés basés sur l'encapsulation qui étendent la couche 2 au‑delà des limites de la couche 3. Permet des conceptions de réseau virtuel multilocataires et multisites.

Leçon 4 • Pare‑feu virtuels et micro‑segmentation

Couvre le placement des pare‑feu distribués, les politiques de micro‑segmentation et le contrôle du trafic est‑ouest. Réduit la surface d'attaque dans les centres de données virtualisés.

Leçon 1 • Espaces de nommage Linux et groupes de contrôle

Explique les primitives du noyau (espaces de nommage et groupes de contrôle) qui sous‑tendent l'isolation par conteneurs. Fournit le fondement technique pour comprendre tous les environnements d'exécution de conteneurs.

Leçon 2 • Stockage pour conteneurs et données persistantes

Aborde les pilotes de volume, les montages par liaison (bind mounts) et les plugins CSI pour le stockage persistant des conteneurs. Relie les choix de stockage aux exigences des applications avec état.

Leçon 3 • Environnements d'exécution de conteneurs et gestion des images

Couvre les environnements d'exécution conformes à l'OCI, la superposition d'images et les flux de travail avec registre. Relie les pratiques de gestion d'images à la cohérence et à la sécurité du déploiement.

Leçon 4 • Modèles de réseau pour conteneurs

Examine les modes de réseau en pont (bridge), hôte, superposé (overlay) et macvlan pour les conteneurs. Permet aux étudiants de sélectionner et de configurer les modèles de réseau appropriés pour chaque charge de travail.

Leçon 1 • Conformité et vérification dans l'infrastructure virtualisée

Explique l'analyse de conformité de la configuration, la journalisation de vérification et la collecte de preuves pour les environnements virtuels. Aligne les opérations de virtualisation avec les exigences réglementaires et les vérifications internes.

Leçon 2 • Évasions de machines virtuelles et menaces d'isolation

Analyse les vecteurs d'attaque par évasion de machine virtuelle, les canaux latéraux dans les ressources partagées et les techniques d'atténuation. Relie la sensibilisation aux menaces aux contre‑mesures architecturales et de configuration.

Leçon 3 • Sécurité réseau dans les environnements virtuels

Couvre les règles de pare‑feu virtuelles, le trafic chiffré des machines virtuelles et la détection des intrusions réseau. Protège les flux de trafic est‑ouest et nord‑sud au sein des réseaux virtuels.

Leçon 4 • Durcissement de la sécurité des hyperviseurs

Couvre la réduction de la surface d'attaque, la gestion des correctifs et le démarrage sécurisé pour les hyperviseurs. Établit la base de référence de sécurité pour toutes les charges de travail hébergées.

Leçon 1 • Optimisation du rendement du stockage

Aborde le contrôle des entrées‑sorties de stockage, l'optimisation de la profondeur de file d'attente et les niveaux de mise en cache pour les charges de travail des machines virtuelles. Réduit les goulots d'étranglement de stockage qui nuisent aux temps de réponse des applications.

Leçon 2 • Techniques d'optimisation du processeur central et de la mémoire

Couvre la sensibilisation à la topologie NUMA, le dimensionnement des processeurs virtuels, la réservation de mémoire et les paramètres de limite. Améliore directement le rendement des machines virtuelles en alignant les ressources virtuelles sur la topologie physique.

Leçon 3 • Méthodologies de planification de la capacité

Applique l'analyse des tendances, le profilage des charges de travail et la modélisation de scénarios hypothétiques pour prévoir les besoins en ressources. Permet une mise à l'échelle proactive de l'infrastructure avant la dégradation du rendement.

Leçon 4 • Ordonnancement des ressources et répartition de charge

Explique l'ordonnancement distribué des ressources, les règles d'affinité et la répartition de charge automatisée. Assure une répartition optimale des charges de travail entre les hôtes physiques disponibles.