Formation Conteneurisation et Kubernetes pour DevOps

Leçon 1 • Concepts Fondamentaux des Conteneurs

Définit les images, les conteneurs, les couches et les registres comme vocabulaire fondamental. Ces concepts sous-tendent tous les sujets suivants du cours.

Leçon 2 • Installation et Configuration de Docker

Guide les étudiants à travers l'installation du moteur Docker et la configuration du démon. Une configuration pratique garantit un environnement de travail pour tous les exercices en laboratoire.

Leçon 3 • Primitives Linux Derrière les Conteneurs

Explique les espaces de noms, les cgroups et les capacités comme les fonctionnalités du noyau qui rendent les conteneurs possibles. Comprendre ces primitives facilite le débogage et le renforcement de la sécurité.

Leçon 4 • Pourquoi les Conteneurs Existent

Retrace l'évolution du bare-metal aux machines virtuelles puis aux conteneurs, en expliquant les problèmes résolus à chaque étape. Établit la motivation pour la conteneurisation dans la livraison de logiciels moderne.

Leçon 1 • Techniques d'Optimisation des Images

Couvre la sélection de l'image de base, la compression des couches et l'utilisation de .dockerignore pour minimiser la surface d'attaque et le temps de téléchargement. L'optimisation est essentielle pour l'efficacité du pipeline CI/CD.

Leçon 2 • Analyse des Images pour les Vulnérabilités

Présente l'analyse statique d'images pour détecter les CVE connues avant le déploiement. L'intégration de l'analyse dans le processus de construction impose un workflow axé sur la sécurité.

Leçon 3 • Constructions Multi-Étapes

Démontre la séparation des étapes de construction et d'exécution pour éliminer les artefacts inutiles. Les étudiants réduisent considérablement la taille finale de l'image en utilisant cette technique.

Leçon 4 • Rédaction de Dockerfiles Efficaces

Enseigne la syntaxe des Dockerfiles, l'ordre des instructions et le comportement de mise en cache. Une bonne écriture réduit directement les temps de construction et la taille des images.

Leçon 1 • Applications Multi-Conteneurs avec Docker Compose

Présente Docker Compose pour définir et exécuter des applications multi-services de manière déclarative. Compose fait le pont entre les compétences sur un seul conteneur et les concepts d'orchestration introduits plus tard.

Leçon 2 • DNS et Découverte de Services dans les Conteneurs

Montre comment le DNS intégré de Docker résout les noms de conteneurs dans les réseaux définis par l'utilisateur. La découverte de services est le fondement de la conception d'applications multi-conteneurs.

Leçon 3 • Volumes et Montages Bind

Fait la distinction entre les volumes nommés, les volumes anonymes et les montages bind pour la persistance des données. Les étudiants sélectionnent le type de stockage approprié en fonction du cas d'utilisation et des besoins de portabilité.

Leçon 4 • Modèles de Réseautage Docker

Explique les pilotes réseau bridge, host, overlay et none ainsi que leurs cas d'utilisation. Le choix du modèle de réseau affecte directement la communication entre conteneurs et la posture de sécurité.

Leçon 1 • Composants du Plan de Contrôle

Détaille les rôles et les interactions du serveur API, d'etcd, du planificateur et du gestionnaire de contrôleurs. Comprendre le plan de contrôle est essentiel pour diagnostiquer les pannes au niveau du cluster.

Leçon 2 • Interaction avec le Cluster via kubectl

Enseigne la configuration de kubectl, le changement de contexte et les commandes essentielles pour l'inspection des ressources. La maîtrise de kubectl est la compétence opérationnelle principale pour tous les chapitres suivants.

Leçon 3 • Aperçu des Objets API Fondamentaux

Présente les Pods, ReplicaSets, Déploiements, Services et Espaces de noms comme les blocs de construction principaux. La familiarité avec ces objets est nécessaire avant de déployer une charge de travail.

Leçon 4 • Composants du Nœud et le Kubelet

Couvre le kubelet, kube-proxy et l'environnement d'exécution de conteneurs sur les nœuds de travail. La connaissance au niveau du nœud permet de résoudre les problèmes de planification et de réseautage des charges de travail.

Leçon 1 • Jobs et CronJobs

Couvre les charges de travail par lots avec Jobs et l'exécution planifiée avec CronJobs. Les étudiants automatisent les tâches ponctuelles et récurrentes dans le cluster.

Leçon 2 • Mise à l'Échelle Automatique Horizontale et Verticale des Pods

Configure HPA basé sur le CPU et des métriques personnalisées et présente VPA pour dimensionner correctement les conteneurs. La mise à l'échelle automatique garantit une utilisation efficace des ressources sous charge variable.

Leçon 3 • StatefulSets et DaemonSets

Explique les StatefulSets pour les charges de travail ordonnées avec préservation d'identité et les DaemonSets pour les agents par nœud. Ces contrôleurs répondent à des cas d'utilisation que les Déploiements ne peuvent pas gérer.

Leçon 4 • Stratégies de Déploiement

Compare les stratégies RollingUpdate et Recreate et configure maxSurge et maxUnavailable. La sélection d'une stratégie équilibre les exigences de disponibilité avec les contraintes de ressources.

Leçon 1 • Types de Services et Équilibrage de Charge

Couvre les types de services ClusterIP, NodePort, LoadBalancer et ExternalName ainsi que leur comportement de routage du trafic. La sélection correcte du type de service détermine comment les charges de travail sont accessibles.

Leçon 2 • Modèle de Réseautage Kubernetes

Explique le modèle de réseau plat, la communication pod-à-pod et le rôle du plugin CNI. Le modèle de réseautage est le prérequis pour comprendre les Services et l'Ingress.

Leçon 3 • Contrôleurs et Règles Ingress

Déploie un contrôleur Ingress et définit des règles de routage pour le trafic basé sur l'hôte et le chemin. Ingress consolide l'accès externe via un point d'entrée unique.

Leçon 4 • Politiques Réseau pour le Contrôle du Trafic

Définit des règles de politique réseau entrante et sortante pour restreindre la communication entre pods. Les politiques réseau imposent un réseautage de moindre privilège dans le cluster.

Leçon 1 • ConfigMaps pour la Configuration des Applications

Crée et consomme des ConfigMaps en tant que variables d'environnement et fichiers montés. L'externalisation de la configuration permet à la même image de s'exécuter dans plusieurs environnements.

Leçon 2 • Volumes Persistants et Revendications

Explique l'abstraction PV/PVC, les modes d'accès et les politiques de récupération pour le stockage durable. Découpler l'approvisionnement en stockage des définitions de pods améliore la portabilité.

Leçon 3 • Quotas de Ressources et Plages de Limites

Applique les ResourceQuotas et les LimitRanges aux espaces de noms pour imposer une utilisation équitable des ressources. Ces contrôles empêchent les problèmes de voisin bruyant dans les clusters partagés.

Leçon 4 • Classes de Stockage et Approvisionnement Dynamique

Configure les StorageClasses pour automatiser la création de PV à la demande. L'approvisionnement dynamique élimine l'administration manuelle du stockage dans les environnements cloud et sur site.

Leçon 1 • RBAC Kubernetes

Définit les Rôles, les ClusterRoles et les liaisons pour imposer un contrôle d'accès de moindre privilège. RBAC est le principal mécanisme d'autorisation pour tous les utilisateurs du cluster et les comptes de service.

Leçon 2 • Journalisation et Agrégation de Logs

Couvre les modèles de journalisation au niveau du nœud et avec conteneur sidecar et intègre une pile d'agrégation de logs. Les logs centralisés sont essentiels pour diagnostiquer les pannes dans les systèmes distribués.

Leçon 3 • Sécurité des Pods et Contrôle d'Admission

Applique les normes de sécurité des pods et les webhooks d'admission pour imposer des politiques de renforcement des conteneurs. Le contrôle d'admission est la dernière passerelle d'application avant l'exécution des charges de travail.

Leçon 4 • Métriques et Alertes

Déploie Prometheus et Grafana pour collecter, visualiser et alerter sur les métriques du cluster et des applications. L'alerte proactive réduit le temps moyen de détection des incidents de production.