Formation Sur la Conteneurisation (docker)

Leçon 1 • Aperçu de l'architecture Docker

Couvre le démon Docker, le client, le registre et le modèle d'objet. Relie la connaissance de l'architecture à la compréhension de l'exécution des commandes Docker.

Leçon 2 • Principes de base de l'interface en ligne de commande Docker

Présente les commandes CLI essentielles pour la gestion des images et des conteneurs. Les apprenants gagnent en confiance pour exécuter, arrêter et inspecter les conteneurs à partir du terminal.

Leçon 3 • Installation et configuration de Docker

Guide d'installation sur les environnements Linux, macOS et Windows et vérifie une configuration fonctionnelle. Prépare les apprenants au travail pratique dans les sections suivantes.

Leçon 1 • Étiquetage, poussée et tirage d'images

Couvre les conventions de nommage d'images, les étiquettes de version sémantique et l'authentification au registre. Les apprenants publient et récupèrent des images depuis des registres publics et privés.

Leçon 2 • Sécurité et analyse des images

Présente l'analyse des vulnérabilités, les images de base minimales et les pratiques d'utilisateur non root. Établit des habitudes de sécurité dès le début du flux de travail de création d'images.

Leçon 3 • Constructions multi-étapes

Démontre la séparation des étapes de construction et d'exécution pour éliminer les outils de construction des images finales. Réduit considérablement la taille de l'image et la surface d'attaque.

Leçon 4 • Comprendre les couches d'image Docker

Explique le système de fichiers unifié, la stratégie de copie sur écriture et la mise en cache des couches. Relie la mécanique des couches à la vitesse de construction et à l'optimisation de la taille de l'image.

Leçon 1 • Gestion du cycle de vie des conteneurs

Couvre les opérations de création, démarrage, arrêt, redémarrage, pause et suppression avec des exemples pratiques. Les apprenants comprennent les transitions d'état et quand utiliser chaque commande.

Leçon 2 • Contraintes et limites de ressources

Montre les limites de CPU, mémoire et E/S à l'aide d'indicateurs Docker basés sur cgroup. Empêche les conteneurs incontrôlés de dégrader les performances de l'hôte.

Leçon 3 • Débogage et inspection des conteneurs

Enseigne la récupération des journaux, l'accès shell basé sur exec et l'analyse de la sortie inspect. Les apprenants diagnostiquent et résolvent efficacement les problèmes courants d'exécution des conteneurs.

Leçon 4 • Stockage persistant avec volumes

Fait la distinction entre les montages de liaison, les volumes nommés et les montages tmpfs et leurs cas d'utilisation appropriés. Les apprenants persistent et partagent les données de manière fiable lors des redémarrages de conteneurs.

Leçon 1 • Réseaux bridge personnalisés

Montre comment les réseaux bridge définis par l'utilisateur fournissent une résolution DNS automatique entre les conteneurs. Remplace la communication par conteneurs basée sur des liens hérités.

Leçon 2 • Sécurité réseau et isolation

Couvre la segmentation du réseau, la désactivation de la communication inter-conteneurs et le trafic overlay crypté. Les apprenants appliquent un réseau à privilèges minimaux aux applications multi-niveaux.

Leçon 3 • Schémas de découverte de services

Explique le DNS intégré, l'intégration DNS externe et la découverte basée sur les variables d'environnement. Les apprenants mettent en œuvre une recherche de services fiable dans les applications conteneurisées.

Leçon 1 • Structure du fichier Docker Compose

Couvre le schéma du fichier Compose : services, réseaux, volumes et clés de configuration. Les apprenants lisent et écrivent des fichiers Compose valides pour des piles d'applications réelles.

Leçon 2 • Configurations Compose spécifiques à l'environnement

Montre l'utilisation de plusieurs fichiers Compose et fichiers .env pour séparer les paramètres de développement, de test et de production. Les apprenants évitent de dupliquer la configuration entre les environnements.

Leçon 3 • Flux de travail CLI Compose

Couvre les commandes up, down, logs, exec, scale et override pour une utilisation quotidienne en développement. Les apprenants gèrent le cycle de vie complet de l'application à partir d'une seule CLI.

Leçon 4 • Gestion des dépendances de service

Explique depends_on, l'ordonnancement de démarrage basé sur des conditions et l'intégration des vérifications de santé. Les apprenants empêchent les conditions de course dans les séquences de démarrage multi-services.

Leçon 1 • Cycle de vie et nettoyage des volumes

Explique les volumes suspendus, les commandes de nettoyage et l'étiquetage des volumes pour la gestion du cycle de vie. Les apprenants gardent le stockage propre et empêchent l'épuisement du disque sur les hôtes Docker.

Leçon 2 • Gestion des données pour les bases de données

Couvre les stratégies de volume pour l'exécution sécurisée de bases de données relationnelles et NoSQL dans des conteneurs. Les apprenants évitent la perte et la corruption de données dans les charges de travail conteneurisées avec état.

Leçon 3 • Fonctionnement interne du pilote de stockage

Compare overlay2, devicemapper et d'autres pilotes de stockage et leurs compromis de performance. Les apprenants choisissent le pilote approprié pour leur système d'exploitation hôte et leur charge de travail.

Leçon 1 • Audit de sécurité et conformité

Présente Docker Bench for Security, les vérifications du benchmark CIS et l'intégration de l'analyse continue des images. Les apprenants établissent des flux de travail d'audit de sécurité reproductibles.

Leçon 2 • Sécurité du démon Docker

Couvre l'authentification TLS pour le socket Docker, le mode rootless et le durcissement de la configuration du démon. Empêche l'accès non autorisé au plan de contrôle Docker.

Leçon 3 • Contrôles de sécurité d'exécution

Montre les systèmes de fichiers en lecture seule, les indicateurs no-new-privileges et le remappage de l'espace de noms utilisateur lors de l'exécution. Limite le rayon d'explosion d'un conteneur compromis.

Leçon 4 • Sécurité de la chaîne d'approvisionnement des images

Couvre la signature d'images, la confiance dans le contenu et la vérification de la provenance pour empêcher le déploiement d'images falsifiées. Les apprenants appliquent des politiques d'images de confiance dans leurs pipelines.

Leçon 1 • Maintenance de l'hôte Docker

Couvre le nettoyage système, le ramasse-miettes d'images, la rotation des journaux et les procédures de mise à jour du démon. Les apprenants maintiennent les hôtes Docker stables et exempts de gonflement des ressources au fil du temps.

Leçon 2 • Vérifications de santé et auto-guérison

Montre l'instruction HEALTHCHECK, les politiques de redémarrage et la récupération pilotée par l'orchestrateur. Les apprenants construisent des conteneurs qui signalent leur santé et récupèrent automatiquement des pannes.

Leçon 3 • Journalisation et observabilité des conteneurs

Couvre les pilotes de journalisation Docker, la sortie de journal structurée et l'intégration avec des plateformes de journalisation centralisées. Les apprenants gagnent en visibilité sur le comportement des applications conteneurisées.

Leçon 4 • Docker dans les pipelines CI

Couvre la construction, le test et la poussée d'images dans les étapes du pipeline CI à l'aide de modèles Docker-in-Docker et de montage de socket. Les apprenants automatisent la livraison d'images à chaque commit.