Cloud Native Course

Leçon 1 • Modèles de services cloud et schémas de déploiement

Différencie les modèles IaaS, PaaS, SaaS et serverless ainsi que leurs compromis. Guide les étudiants dans le choix du modèle adapté à une charge de travail donnée.

Leçon 2 • Feuille de route de maturité et d’adoption du cloud natif

Évalue la préparation organisationnelle à l’aide de modèles de maturité et définit un parcours d’adoption par phases. Prépare les étudiants à planifier des initiatives de transformation réalistes.

Leçon 3 • Méthodologie des douze facteurs

Applique les principes des douze facteurs pour concevoir des applications cloud natives portables, évolutives et maintenables. Sert de liste de contrôle pratique pour les décisions de conception applicative.

Leçon 4 • Piliers fondamentaux de l’architecture cloud native

Examine les microservices, les conteneurs, l’orchestration dynamique et la culture DevOps comme piliers interdépendants. Fournit le cadre conceptuel pour tous les chapitres techniques suivants.

Leçon 1 • Exécution et mise en réseau des conteneurs en local

Démontre les commandes du cycle de vie des conteneurs, les montages de volumes et la mise en réseau en pont pour le développement local. Développe une aisance pratique avant de passer à l’orchestration.

Leçon 2 • Fondamentaux de la sécurité des conteneurs

Identifie les vulnérabilités courantes des conteneurs et applique des contrôles de sécurité à l’exécution. Établit des habitudes de sécurité qui se prolongent dans les déploiements Kubernetes.

Leçon 3 • Rédaction de Dockerfiles efficaces

Enseigne la syntaxe des Dockerfiles, la mise en cache des couches et les builds multi-étapes pour des images légères. Permet directement aux étudiants de produire des images conteneur sécurisées et minimales.

Leçon 4 • Concepts de conteneur et architecture d’exécution

Explique les espaces de noms Linux, les cgroups et la spécification OCI d’exécution qui sous-tendent les conteneurs. Ancre les étudiants dans la manière dont les conteneurs réalisent l’isolation et la portabilité.

Leçon 1 • Services, Ingress et DNS

Explique les services ClusterIP, NodePort, LoadBalancer et les contrôleurs Ingress pour le routage du trafic. Relie les primitives réseau aux schémas réels d’exposition des applications.

Leçon 2 • Analyse approfondie de l’architecture Kubernetes

Cartographie les composants du plan de contrôle et des nœuds de travail et explique comment ils interagissent. Fournit le modèle mental nécessaire pour dépanner et exploiter efficacement les clusters.

Leçon 3 • Opérations du cluster et dépannage

Applique les commandes kubectl, l’inspection des journaux et l’analyse des événements pour diagnostiquer les problèmes du cluster. Développe la confiance opérationnelle pour la gestion des environnements Kubernetes de production.

Leçon 4 • Objets de charge de travail fondamentaux

Couvre les Pods, ReplicaSets, Deployments, StatefulSets et DaemonSets avec des exemples YAML pratiques. Permet aux étudiants de choisir l’objet approprié pour chaque type de charge de travail.

Leçon 5 • Gestion de la configuration et des secrets

Utilise ConfigMaps et Secrets pour découpler la configuration des images conteneur. Renforce les principes des douze facteurs introduits au chapitre 1.

Leçon 1 • Interface de réseau de conteneurs et plugins CNI

Explique la spécification CNI et compare les plugins populaires pour la mise en réseau des pods. Fournit la base pour comprendre comment les pods communiquent entre les nœuds.

Leçon 2 • Sécurisation des communications entre services

Applique le mTLS, les politiques d’autorisation et l’authentification entre pairs sur l’ensemble des services. Complète une posture de réseau Zero Trust pour les charges de travail cloud natives.

Leçon 3 • Architecture et cas d’usage du maillage de services

Introduit le modèle de proxy sidecar et explique pourquoi un maillage de services comble les lacunes en matière d’observabilité et de sécurité. Fournit le contexte pour la configuration pratique du maillage dans les sections suivantes.

Leçon 4 • Configuration de la gestion du trafic dans un maillage

Applique les services virtuels, les règles de destination et les tentatives pour contrôler le flux de trafic. Permet des stratégies de déploiement avancées telles que les mises en production canary et blue-green.

Leçon 1 • Provisionnement dynamique et pilotes CSI

Implémente le provisionnement dynamique de volumes à l’aide de pilotes CSI pour les backends cloud et sur site. Réduit les opérations de stockage manuelles et permet l’autoservice pour les développeurs.

Leçon 2 • Primitives de stockage Kubernetes

Explique les PersistentVolumes, les PersistentVolumeClaims et les StorageClasses comme couche d’abstraction du stockage. Relie les concepts de stockage aux exigences de charge de travail établies au chapitre 3.

Leçon 3 • Protection des données et reprise après sinistre

Implémente les instantanés de volumes, les outils de sauvegarde et les procédures de restauration entre clusters. Assure la continuité des activités pour les applications cloud natives avec état.

Leçon 4 • Performance et optimisation du stockage

Optimise les E/S de stockage, sélectionne les types de volumes appropriés et surveille les métriques de stockage. Évite les goulots d’étranglement de performance dans les charges de travail cloud natives gourmandes en données.

Leçon 1 • Stratégies de test automatisé

Intègre les tests unitaires, d’intégration et contractuels dans les étapes du pipeline pour garantir la qualité. Empêche les régressions d’atteindre la production dans les équipes cloud natives en évolution rapide.

Leçon 2 • Livraison progressive et stratégies de mise en production

Implémente les mises en production canary, blue-green et les feature flags pour réduire le risque de déploiement. S’appuie sur les concepts de gestion du trafic introduits au chapitre 4.

Leçon 3 • GitOps et déploiements déclaratifs

Applique les principes GitOps en utilisant Git comme source unique de vérité pour l’état du cluster. Permet des déploiements audités et auto-réparateurs alignés sur le modèle déclaratif de Kubernetes.

Leçon 4 • Principes CI/CD et conception de pipelines

Définit l’intégration, la livraison et le déploiement continus et cartographie les étapes du pipeline par rapport aux workflows cloud natifs. Établit le vocabulaire de conception utilisé tout au long du chapitre.

Leçon 1 • Construction de tableaux de bord et de runbooks

Crée des tableaux de bord opérationnels et les relie à des runbooks pour une réponse cohérente aux incidents. Transforme la télémétrie brute en intelligence opérationnelle exploitable.

Leçon 2 • Collecte de métriques et alertes

Déploie un pipeline de métriques, définit des règles d’enregistrement et configure des alertes exploitables. Permet la détection proactive des incidents avant que les utilisateurs ne soient impactés.

Leçon 3 • Gestion centralisée des journaux

Agrège, analyse et indexe les journaux des conteneurs et des nœuds pour une analyse consultable. Prend en charge l’analyse des causes racines dans des microservices distribués.

Leçon 4 • Implémentation du traçage distribué

Instrumente les services avec la propagation du contexte de trace et visualise les flux de requêtes entre microservices. Identifie les sources de latence invisibles uniquement pour les métriques et les journaux.

Leçon 1 • Sécurité de la chaîne d’approvisionnement et intégrité des images

Sécurise la chaîne d’approvisionnement logicielle, du code source à l’image déployée, en utilisant la signature et l’attestation. Atténue les risques introduits par les dépendances tierces et les images de base.

Leçon 2 • RBAC et contrôle d’accès Kubernetes

Configure les rôles, les liaisons de rôles et les comptes de service pour appliquer le principe du moindre privilège. Empêche les actions non autorisées dans le plan de contrôle et les charges de travail du cluster.

Leçon 3 • Modèle de sécurité cloud native

Introduit le modèle de sécurité 4C : couches cloud, cluster, conteneur et code. Fournit le cadre pour aborder systématiquement la sécurité sur l’ensemble de la pile.

Leçon 4 • Automatisation de la conformité et politique en tant que code

Code les exigences de conformité en tant que politiques d’admission et valide en continu l’état du cluster. Permet une conformité auditable et reproductible sans inspection manuelle.