Formation en virtualisation d'OS

Leçon 1 • Taxonomie des types de virtualisation

Catégorise la virtualisation complète, la paravirtualisation et la virtualisation au niveau du système d'exploitation. Fournit un cadre de référence pour comparer les technologies dans les chapitres suivants.

Leçon 2 • Ce qu'est la virtualisation et pourquoi elle est importante

Définit la virtualisation et son rôle dans l'infrastructure informatique moderne. Relie le contexte historique aux moteurs actuels d'adoption en entreprise.

Leçon 3 • Composants clés d'un système virtualisé

Identifie les hyperviseurs, les machines virtuelles, les systèmes d'exploitation invités et les plans de gestion. Établit le vocabulaire utilisé dans tous les chapitres techniques suivants.

Leçon 1 • Virtualisation et gestion de la mémoire

Explique les tables de pages fantômes, les tables de pages étendues et le ballonnement mémoire. Montre comment la virtualisation de la mémoire affecte le comportement et les performances du système d'exploitation invité.

Leçon 2 • Hyperviseurs de type 1 sur métal nu

Examine les hyperviseurs qui s'exécutent directement sur le matériel sans système d'exploitation hôte. Explique les avantages en termes de performances et les contextes de déploiement pour les environnements d'entreprise.

Leçon 3 • Virtualisation des E/S et des périphériques

Couvre les modèles d'E/S émulés, paravirtualisés et à affectation directe. Prépare les étudiants à optimiser le débit du stockage et du réseau dans les environnements virtuels.

Leçon 4 • Hyperviseurs hébergés de type 2

Couvre les hyperviseurs qui s'exécutent au-dessus d'un système d'exploitation hôte. Met en évidence les cas d'utilisation dans le développement, les tests et la virtualisation des postes de travail.

Leçon 1 • Provisionnement et déploiement de machines virtuelles

Couvre la création de modèles, le clonage et les flux de travail de déploiement automatisé. Établit des pratiques de provisionnement reproductibles qui réduisent la dérive de configuration.

Leçon 2 • Instantanés, points de contrôle et gestion d'état

Explique la mécanique des instantanés, les chaînes de disques delta et les stratégies de points de contrôle. Relie la gestion d'état à la sauvegarde, aux tests et aux flux de travail de restauration.

Leçon 3 • Sauvegarde, reprise et continuité d'activité

Couvre les méthodes de sauvegarde avec et sans agent, la planification RPO/RTO et les tests de restauration. Relie les stratégies de sauvegarde des VM aux exigences de continuité de l'organisation.

Leçon 4 • Mise hors service et récupération de ressources

Aborde la mise hors service sécurisée des VM, la récupération d'espace disque et le suivi des licences. Empêche la prolifération des ressources et assure la conformité lors du retrait des VM.

Leçon 1 • Stockage partagé NFS et SMB

Couvre les datastores NFS et SMB, les options de montage et le réglage des performances. Permet le déploiement d'un stockage partagé basé sur des fichiers pour les charges de travail des VM.

Leçon 2 • Concepts de stockage défini par logiciel

Présente les architectures de stockage hyper-convergé et distribué pour les environnements virtuels. Relie le stockage défini par logiciel aux objectifs d'évolutivité et de rentabilité.

Leçon 3 • Réseaux de stockage SAN et Fibre Channel

Explique l'architecture SAN, le zonage, le masquage LUN et le multipathing pour les VM. Prépare les étudiants à connecter des hyperviseurs aux matrices de stockage en bloc d'entreprise.

Leçon 1 • Segmentation VLAN dans les environnements virtuels

Couvre les modes de balisage VLAN, les ports trunk et l'isolation des VLAN invités. Relie la conception VLAN à la segmentation de sécurité et à la gestion du trafic.

Leçon 2 • Optimisation des performances réseau pour les VM

Aborde les pilotes VMXNET3, le receive-side scaling et les trames jumbo pour les charges de travail des VM. Relie les techniques de réglage aux améliorations mesurables du débit et de la latence.

Leçon 3 • Réseau overlay : VXLAN et GENEVE

Présente les protocoles overlay basés sur l'encapsulation qui étendent la couche 2 au-delà des limites de la couche 3. Permet les conceptions de réseau virtuel multi-locataire et multi-site.

Leçon 4 • Pare-feux virtuels et micro-segmentation

Couvre le placement de pare-feu distribué, les politiques de micro-segmentation et le contrôle du trafic est-ouest. Réduit la surface d'attaque dans les centres de données virtualisés.

Leçon 1 • Espaces de noms Linux et groupes de contrôle

Explique les primitives du noyau—espaces de noms et cgroups—qui sous-tendent l'isolation des conteneurs. Fournit la base technique pour comprendre tous les runtimes de conteneurs.

Leçon 2 • Stockage des conteneurs et données persistantes

Aborde les pilotes de volume, les montages bind et les plugins CSI pour le stockage persistant des conteneurs. Relie les choix de stockage aux exigences des applications avec état.

Leçon 3 • Runtimes de conteneurs et gestion des images

Couvre les runtimes conformes à l'OCI, la superposition d'images et les flux de travail de registre. Relie les pratiques de gestion des images à la cohérence et à la sécurité du déploiement.

Leçon 4 • Modèles de réseau pour conteneurs

Examine les modes de réseau bridge, host, overlay et macvlan pour les conteneurs. Permet aux étudiants de sélectionner et de configurer les modèles de réseau appropriés par charge de travail.

Leçon 1 • Conformité et audit dans l'infrastructure virtualisée

Explique l'analyse de conformité de la configuration, la journalisation d'audit et la collecte de preuves pour les environnements virtuels. Aligne les opérations de virtualisation avec les exigences réglementaires et d'audit interne.

Leçon 2 • Menaces d'évasion de VM et d'isolement

Analyse les vecteurs d'attaque par évasion de VM, les canaux latéraux de ressources partagées et les techniques d'atténuation. Relie la sensibilisation aux menaces aux contre-mesures architecturales et de configuration.

Leçon 3 • Sécurité réseau dans les environnements virtuels

Couvre les règles de pare-feu virtuel, le trafic VM crypté et la détection d'intrusion réseau. Protège les flux de trafic est-ouest et nord-sud au sein des réseaux virtuels.

Leçon 4 • Durcissement de la sécurité de l'hyperviseur

Couvre la réduction de la surface d'attaque, la gestion des correctifs et le démarrage sécurisé pour les hyperviseurs. Établit la base de sécurité pour toutes les charges de travail hébergées.

Leçon 1 • Optimisation des performances de stockage

Aborde le contrôle des E/S de stockage, le réglage de la profondeur de file d'attente et les niveaux de cache pour les charges de travail des VM. Réduit les goulots d'étranglement du stockage qui dégradent les temps de réponse des applications.

Leçon 2 • Techniques de réglage du CPU et de la mémoire

Couvre la conscience de la topologie NUMA, le dimensionnement des vCPU, la réservation mémoire et les paramètres de limite. Améliore directement les performances des VM en alignant les ressources virtuelles sur la topologie physique.

Leçon 3 • Méthodologies de planification de la capacité

Applique l'analyse des tendances, le profilage des charges de travail et la modélisation de scénarios pour prévoir les besoins en ressources. Permet une mise à l'échelle proactive de l'infrastructure avant la dégradation des performances.

Leçon 4 • Ordonnancement des ressources et équilibrage de charge

Explique l'ordonnancement distribué des ressources, les règles d'affinité et l'équilibrage de charge automatisé. Assure une répartition optimale des charges de travail sur les hôtes physiques disponibles.