Formation Linux pour ingénieurs Cloud et DevOps

Leçon 1 • Architecture Linux et distributions

Couvre les relations entre le noyau, le shell et l'espace utilisateur ainsi que le choix de distribution pour le nuage. Établit les bases conceptuelles de tout travail ultérieur avec Linux.

Leçon 2 • Navigation dans le terminal et notions de base du shell

Présente la syntaxe Bash, l'anatomie de l'invite et les commandes de navigation dans le système de fichiers. Permet une utilisation confiante de la ligne de commande dès la première session.

Leçon 3 • Norme de hiérarchie du système de fichiers Linux

Cartographie l'objectif de chaque répertoire standard dans un système Linux. Prépare les ingénieurs à localiser de façon fiable les fichiers de configuration, les journaux et les fichiers binaires.

Leçon 4 • Faire fonctionner Linux localement et dans le nuage

Guide la configuration de machines virtuelles locales et d'instances Linux dans le nuage pour la pratique. Garantit que chaque étudiant dispose immédiatement d'un environnement de laboratoire fonctionnel.

Leçon 1 • Durcissement SSH et gestion des clés

Couvre la configuration du démon SSH, l'authentification par clé et les restrictions d'accès. Sécurise le principal vecteur d'accès à distance pour les serveurs Linux dans le nuage.

Leçon 2 • Autorisations de fichiers et propriété

Explique les bits de lecture, écriture et exécution ainsi que la notation octale pour les fichiers et les répertoires. Permet un contrôle d'accès précis pour les fichiers d'application et de configuration.

Leçon 3 • Gestion des utilisateurs et des groupes

Couvre la création, la modification et la suppression d'utilisateurs et de groupes via les outils en ligne de commande. Soutient directement les modèles de sécurité des serveurs et des conteneurs multi-utilisateurs.

Leçon 4 • Sudo et élévation de privilèges

Enseigne la configuration du fichier sudoers et les modèles de délégation sécurisée des privilèges. Réduit la surface d'attaque tout en permettant les tâches administratives nécessaires.

Leçon 1 • Cycle de vie des processus et surveillance

Explique la création, les états et la terminaison des processus avec les outils de surveillance clés. Fournit la base pour diagnostiquer le comportement des applications sur les serveurs.

Leçon 2 • Planification de tâches avec Cron et les minuteurs systemd

Compare la syntaxe cron avec les unités de minuteur systemd pour l'automatisation planifiée. Soutient les tâches DevOps récurrentes comme les sauvegardes et les vérifications de santé.

Leçon 3 • Notions de base sur les limites de ressources et les cgroups

Présente ulimit, cgroups v2 et les contraintes de ressources par processus. Prépare les ingénieurs à la gestion des ressources des conteneurs basée sur ces primitives.

Leçon 4 • Signaux et contrôle des processus

Couvre l'envoi de signaux aux processus pour le contrôle et l'arrêt gracieux. Essentiel pour la gestion des services conteneurisés et des services longue durée dans le nuage.

Leçon 1 • Configuration des interfaces réseau

Couvre l'attribution d'adresses IP statiques et dynamiques à l'aide des outils ip et nmcli. Directement applicable à la configuration des interfaces réseau des machines virtuelles dans le nuage.

Leçon 2 • Réseautage virtuel et ponts

Présente les ponts Linux, les VLAN et les paires Ethernet virtuelles utilisées par les conteneurs. Fait le lien entre les concepts de réseautage de l'hôte et le réseautage de Docker et Kubernetes.

Leçon 3 • Routage et résolution DNS

Explique les tables de routage, les passerelles par défaut et la configuration du résolveur DNS. Permet aux ingénieurs de contrôler les chemins de trafic dans les VPC de nuage multi-sous-réseaux.

Leçon 4 • Diagnostics réseau et dépannage

Applique ping, traceroute, ss, tcpdump et curl pour isoler les défauts réseau. Construit un flux de travail de diagnostic systématique pour les problèmes de connectivité dans le nuage.

Leçon 1 • Gestion de volumes logiques

Enseigne les volumes physiques LVM, les groupes de volumes et les opérations sur les volumes logiques. Permet le redimensionnement en ligne et les capacités d'instantané pour le stockage par blocs dans le nuage.

Leçon 2 • Systèmes de fichiers réseau et partagés

Couvre le montage NFS et SMB ainsi que les options de stockage partagé natif du nuage. Soutient les modèles de stockage partagé utilisés dans les applications avec état dans le nuage.

Leçon 3 • Partitionnement et formatage de disques

Couvre les schémas de partition MBR et GPT ainsi que les outils comme fdisk et parted. Prépare les ingénieurs à provisionner des périphériques de blocs bruts dans les environnements de nuage.

Leçon 4 • Types de systèmes de fichiers et montage

Compare ext4, XFS et Btrfs, et couvre les options de montage et fstab. Permet une sélection correcte du système de fichiers et un montage persistant pour les volumes dans le nuage.

Leçon 1 • Traitement de texte avec sed, awk et grep

Applique des outils basés sur les expressions régulières pour analyser les journaux, les fichiers de configuration et la sortie des commandes. Permet l'extraction et la transformation de données dans les scripts d'automatisation.

Leçon 2 • Gestion des erreurs et robustesse des scripts

Présente set -euo pipefail, les pièges et les modèles de journalisation pour des scripts sécurisés. Garantit que l'automatisation échoue de manière bruyante et propre dans les pipelines de production.

Leçon 3 • Fonctions, arguments et gestion des entrées

Couvre la définition de fonctions, les paramètres positionnels et le traitement de l'entrée standard. Favorise une conception de scripts réutilisables et paramétrés pour les pipelines DevOps.

Leçon 4 • Notions fondamentales des scripts Bash

Couvre le shebang, les variables, les règles de citation et les modes d'exécution des scripts. Établit des habitudes de script correctes qui préviennent les bogues d'automatisation courants.

Leçon 1 • Gestion du stockage et des volumes sur les nœuds

Couvre le stockage des images de conteneurs, les systèmes de fichiers en superposition et la configuration des pilotes CSI. Permet un provisionnement correct des volumes persistants sur les nœuds Kubernetes.

Leçon 2 • Environnements d'exécution de conteneurs sous Linux

Couvre l'installation et la configuration de containerd, CRI-O et runc sous Linux. Prépare les ingénieurs à gérer les paramètres de l'environnement d'exécution de conteneurs des nœuds Kubernetes.

Leçon 3 • Paramètres du noyau pour les charges de travail de conteneurs

Règle les paramètres sysctl requis pour le réseautage et le rendement de Kubernetes. Prévient les défaillances courantes au niveau des nœuds causées par les paramètres par défaut du noyau.

Leçon 4 • Réseautage des nœuds et plugiciels CNI

Explique comment les plugiciels CNI configurent le réseautage des pods à l'aide de primitives Linux. Permet le diagnostic des problèmes de connectivité entre pods et entre pods et services.

Leçon 1 • Journalisation système et gestion des journaux

Couvre journald, rsyslog et le transfert de journaux vers des plateformes centralisées. Permet la collecte structurée de journaux requise pour les piles d'observabilité dans le nuage.

Leçon 2 • Cadre d'audit et conformité

Déploie des règles auditd pour suivre l'accès aux fichiers, l'utilisation des privilèges et les appels système. Soutient les exigences de conformité pour les environnements de nuage réglementés.

Leçon 3 • Durcissement automatisé et application de base de référence

Applique les contrôles de référence CIS et les valide avec des outils d'analyse automatisés. Garantit une posture de sécurité cohérente dans les flottes d'instances Linux dans le nuage.

Leçon 4 • Profilage et réglage du rendement

Utilise perf, vmstat, sar et les graphiques en flammes pour identifier les goulots d'étranglement système. Traduit les données de profilage en réglages exploitables du noyau et des applications.