Formation Linux pour Ingénieurs Cloud et DevOps

Leçon 1 • Architecture Linux et Distributions

Couvre les relations entre le noyau, le shell et l'espace utilisateur, ainsi que la sélection des distributions pour le cloud. Établit la base conceptuelle pour tout travail ultérieur sous Linux.

Leçon 2 • Navigation dans le Terminal et Bases du Shell

Présente la syntaxe Bash, l'anatomie de l'invite de commande et les commandes de navigation dans le système de fichiers. Permet une utilisation confiante de la ligne de commande dès la première session.

Leçon 3 • Norme de Hiérarchie du Système de Fichiers Linux

Cartographie l'objectif de chaque répertoire standard dans un système Linux. Prépare les ingénieurs à localiser de manière fiable les configurations, les journaux et les binaires.

Leçon 4 • Faire Fonctionner Linux Localement et dans le Cloud

Guide la configuration de machines virtuelles locales et d'instances Linux basées sur le cloud pour la pratique. Garantit que chaque étudiant dispose immédiatement d'un environnement de laboratoire fonctionnel.

Leçon 1 • Durcissement SSH et Gestion des Clés

Couvre la configuration du démon SSH, l'authentification par clé et les restrictions d'accès. Sécurise le principal vecteur d'accès à distance pour les serveurs Linux dans le cloud.

Leçon 2 • Permissions et Propriété des Fichiers

Explique les bits de lecture, écriture, exécution et la notation octale pour les fichiers et répertoires. Permet un contrôle d'accès précis pour les fichiers d'application et de configuration.

Leçon 3 • Gestion des Utilisateurs et des Groupes

Couvre la création, la modification et la suppression d'utilisateurs et de groupes via les outils en ligne de commande. Prend directement en charge les modèles de sécurité des serveurs multi-utilisateurs et des conteneurs.

Leçon 4 • Sudo et Élévation de Privilèges

Enseigne la configuration du fichier sudoers et les modèles de délégation de privilèges sécurisés. Réduit la surface d'attaque tout en permettant les tâches administratives nécessaires.

Leçon 1 • Cycle de Vie des Processus et Surveillance

Explique la création, les états et la terminaison des processus avec les outils de surveillance clés. Fournit la base pour diagnostiquer le comportement des applications sur les serveurs.

Leçon 2 • Planification des Tâches avec Cron et les Minuteurs Systemd

Compare la syntaxe cron avec les unités de minuterie systemd pour l'automatisation planifiée. Prend en charge les tâches DevOps récurrentes comme les sauvegardes et les vérifications de santé.

Leçon 3 • Limites de Ressources et Bases des cgroups

Présente ulimit, les cgroups v2 et les contraintes de ressources par processus. Prépare les ingénieurs à la gestion des ressources des conteneurs construite sur ces primitives.

Leçon 4 • Signaux et Contrôle des Processus

Couvre l'envoi de signaux aux processus pour le contrôle et l'arrêt gracieux. Essentiel pour la gestion des services conteneurisés et des services cloud de longue durée.

Leçon 1 • Configuration des Interfaces Réseau

Couvre l'attribution d'adresses IP statiques et dynamiques à l'aide des outils ip et nmcli. Directement applicable à la configuration des interfaces réseau des machines virtuelles cloud.

Leçon 2 • Réseau Virtuel et Ponts

Présente les ponts Linux, les VLAN et les paires Ethernet virtuelles utilisés par les conteneurs. Relie les concepts de réseau hôte au réseau Docker et Kubernetes.

Leçon 3 • Routage et Résolution DNS

Explique les tables de routage, les passerelles par défaut et la configuration du résolveur DNS. Permet aux ingénieurs de contrôler les chemins de trafic dans les VPC cloud multi-sous-réseaux.

Leçon 4 • Diagnostic et Dépannage Réseau

Applique ping, traceroute, ss, tcpdump et curl pour isoler les défauts réseau. Construit un flux de travail de diagnostic systématique pour les problèmes de connectivité cloud.

Leçon 1 • Gestion des Volumes Logiques

Enseigne les volumes physiques LVM, les groupes de volumes et les opérations sur les volumes logiques. Permet le redimensionnement en ligne et les capacités d'instantané pour le stockage par blocs cloud.

Leçon 2 • Systèmes de Fichiers Réseau et Partagés

Couvre le montage NFS et SMB ainsi que les options de stockage partagé cloud natif. Prend en charge les modèles de stockage partagé utilisés dans les applications cloud avec état.

Leçon 3 • Partitionnement et Formatage des Disques

Couvre les schémas de partition MBR vs. GPT et les outils comme fdisk et parted. Prépare les ingénieurs à provisionner des dispositifs de stockage par blocs bruts dans les environnements cloud.

Leçon 4 • Types de Systèmes de Fichiers et Montage

Compare ext4, XFS et Btrfs et couvre les options de montage et fstab. Permet une sélection correcte du système de fichiers et un montage persistant pour les volumes cloud.

Leçon 1 • Traitement de Texte avec sed, awk et grep

Applique des outils basés sur les expressions régulières pour analyser les journaux, les configurations et la sortie des commandes. Permet l'extraction et la transformation de données dans les scripts d'automatisation.

Leçon 2 • Gestion des Erreurs et Robustesse des Scripts

Présente set -euo pipefail, les traps et les modèles de journalisation pour des scripts sécurisés. Garantit que l'automatisation échoue de manière bruyante et propre dans les pipelines de production.

Leçon 3 • Fonctions, Arguments et Gestion des Entrées

Couvre la définition de fonctions, les paramètres positionnels et le traitement de l'entrée standard. Favorise une conception de scripts réutilisable et paramétrée pour les pipelines DevOps.

Leçon 4 • Notions Fondamentales des Scripts Bash

Couvre le shebang, les variables, les règles de citation et les modes d'exécution des scripts. Établit des habitudes de script correctes qui préviennent les bogues d'automatisation courants.

Leçon 1 • Stockage des Nœuds et Gestion des Volumes

Couvre le stockage des images de conteneurs, les systèmes de fichiers overlay et la configuration du pilote CSI. Permet un provisionnement correct des volumes persistants sur les nœuds Kubernetes.

Leçon 2 • Environnements d'Exécution de Conteneurs sous Linux

Couvre l'installation et la configuration de containerd, CRI-O et runc sous Linux. Prépare les ingénieurs à gérer les paramètres d'exécution des conteneurs des nœuds Kubernetes.

Leçon 3 • Paramètres du Noyau pour les Charges de Travail en Conteneurs

Ajuste les paramètres sysctl requis pour le réseau et les performances Kubernetes. Prévent les défaillances courantes au niveau des nœuds causées par les paramètres par défaut du noyau.

Leçon 4 • Réseau des Nœuds et Plugins CNI

Explique comment les plugins CNI configurent le réseau des pods en utilisant les primitives Linux. Permet le diagnostic des problèmes de connectivité pod à pod et pod à service.

Leçon 1 • Journalisation Système et Gestion des Journaux

Couvre journald, rsyslog et le transfert de journaux vers des plateformes centralisées. Permet la collecte structurée de journaux requise pour les piles d'observabilité cloud.

Leçon 2 • Cadre d'Audit et Conformité

Déploie des règles auditd pour suivre l'accès aux fichiers, l'utilisation des privilèges et les appels système. Prend en charge les exigences de conformité pour les environnements cloud réglementés.

Leçon 3 • Durcissement automatisé et application de la ligne de base

Applique les contrôles de référence CIS et les valide avec des outils d'analyse automatisés. Garantit une posture de sécurité cohérente sur les flottes d'instances Linux cloud.

Leçon 4 • Profilage et réglage des performances

Utilise perf, vmstat, sar et les graphiques en flammes pour identifier les goulots d'étranglement système. Traduit les données de profilage en réglages exploitables du noyau et des applications.