Cours de configuration YAML pour DevOps

Leçon 1 • Qu'est-ce que YAML et pourquoi est-ce important ?

Présente l'origine, la philosophie de conception et le rôle de YAML dans la gestion moderne de la configuration. Établit le contexte expliquant pourquoi les équipes DevOps préfèrent YAML à XML et JSON.

Leçon 2 • Règles de syntaxe et structure de base

Couvre le retrait, la sensibilité aux espaces blancs et les marqueurs de document. Des habitudes de syntaxe correctes préviennent les erreurs d'analyse les plus courantes dans les pipelines.

Leçon 3 • Validation et linting des fichiers YAML

Présente les outils et techniques pour détecter les erreurs de syntaxe avant le déploiement. La validation est la première passerelle de qualité dans tout workflow DevOps.

Leçon 4 • Collections : Mappings et séquences

Enseigne les mappings clé-valeur et les séquences ordonnées comme structures de données principales de YAML. Ces structures sous-tendent chaque fichier de configuration réel.

Leçon 1 • Ancres et alias pour la réutilisation

Définit les ancres (&) et les alias (*) pour référencer des blocs de données répétés. Réduit la duplication et maintient la cohérence des grands fichiers de configuration.

Leçon 2 • Clés de fusion pour les valeurs par défaut partagées

Explique la clé de fusion << pour hériter et écraser les valeurs par défaut de mapping partagées. Permet des motifs de type modèle sans outillage externe.

Leçon 3 • Schéma YAML et personnalisation des marqueurs

Présente les schémas YAML (failsafe, JSON, core) et les marqueurs personnalisés pour les types spécifiques au domaine. Permet un contrôle de type précis dans les chaînes d'outils avancées.

Leçon 4 • Structures imbriquées complexes

Développe les compétences pour les mappings profondément imbriqués et les séquences de types mixtes. Prépare les apprenants pour les configurations d'infrastructure réelles avec des hiérarchies en couches.

Leçon 1 • Fichiers de pipeline GitLab CI/CD

Enseigne la structure .gitlab-ci.yml incluant les étapes, les scripts et l'héritage (extends). Couvre les fonctionnalités spécifiques à GitLab comme les règles (rules) et les directives include.

Leçon 2 • Concepts de pipeline CI/CD et mapping YAML

Mappe les étapes, les jobs et les tâches CI/CD aux structures YAML. Établit le modèle mental nécessaire avant d'écrire tout fichier de pipeline.

Leçon 3 • Techniques d'optimisation de pipeline

Couvre la mise en cache, le parallélisme, l'exécution conditionnelle et les graphes de dépendances. Réduit le temps d'exécution du pipeline et la consommation de ressources dans les workflows de production.

Leçon 4 • Rédaction de workflows GitHub Actions

Couvre la syntaxe des workflows, les dépendances entre jobs et les actions réutilisables dans le YAML de GitHub Actions. Produit des workflows CI fonctionnels pour les dépôts de code.

Leçon 1 • Espaces de noms (Namespaces), RBAC et quotas de ressources

Définit les contrôles de multi-location en utilisant des objets YAML d'espace de noms et de RBAC. Applique l'accès au moindre privilège et les limites de ressources.

Leçon 2 • Services, ConfigMaps et Secrets

Enseigne les objets de mise en réseau et d'injection de configuration en YAML. Découple la configuration applicative des images conteneur pour la portabilité.

Leçon 3 • Modèle de ressource Kubernetes et YAML

Explique apiVersion, kind, metadata et spec comme squelette universel du manifest. Chaque objet Kubernetes suit ce modèle à quatre champs.

Leçon 4 • Charts Helm et templating YAML

Présente Helm comme une couche de templating YAML par-dessus les manifests Kubernetes bruts. Permet un empaquetage d'application paramétrable et réutilisable.

Leçon 1 • Principes de l'IaC et rôle de YAML

Explique l'IaC déclaratif vs. impératif et la place de YAML dans la chaîne d'outils. Pose les fondations pour les chapitres spécifiques aux outils qui suivent.

Leçon 2 • Détection de dérive (drift) et réconciliation de configuration

Explique comment les outils IaC détectent et corrigent la dérive entre l'état souhaité et l'état réel. Garantit que les configurations YAML restent la source de vérité faisant autorité.

Leçon 3 • Modèles AWS CloudFormation

Enseigne les sections de template CloudFormation en YAML pour le provisionnement des ressources AWS. Couvre les paramètres, les ressources et les sorties pour des piles réutilisables.

Leçon 4 • Pulumi et IaC basé sur YAML

Présente le fournisseur YAML de Pulumi pour définir des ressources cloud sans langage de programmation. Élargit la connaissance des outils IaC des apprenants.

Leçon 1 • Outils de validation des manifests Kubernetes

Présente kubeval, kubeconform et kube-score pour les vérifications YAML spécifiques à Kubernetes. Détecte rapidement les dépréciations d'API et les violations des bonnes pratiques.

Leçon 2 • Règles de validation et politiques personnalisées

Couvre l'écriture de règles personnalisées avec des outils comme Conftest et OPA pour la politique en tant que code. Applique des standards organisationnels au-delà des vérifications de schéma de base.

Leçon 3 • Tests YAML automatisés dans les pipelines

Intègre les vérifications de schéma et de politique dans les pipelines CI en tant que passerelles automatisées. Empêche les configurations invalides d'atteindre les environnements de staging ou de production.

Leçon 4 • Documentation et guides de style pour YAML

Établit des conventions de style YAML à l'échelle de l'équipe et des pratiques de documentation en ligne. Un style cohérent réduit les frictions lors des revues et le temps d'intégration.

Leçon 1 • Kustomize pour les superpositions d'environnement

Utilise le fichier kustomization.yaml de Kustomize pour gérer les configurations de base (base) et de superposition (overlay) par environnement. Élimine la duplication de fichiers spécifiques à l'environnement.

Leçon 2 • Principes GitOps et alignement YAML

Définit les quatre principes GitOps et explique comment les manifests YAML les satisfont. Établit la base conceptuelle avant la configuration des outils.

Leçon 3 • Kustomisation et sources Flux CD

Enseigne les ressources YAML GitRepository, Kustomization et HelmRelease de Flux. L'approche par boîte à outils de Flux offre un contrôle GitOps précis.

Leçon 4 • Livraison progressive avec YAML

Présente les déploiements canary et blue-green configurés via YAML dans Argo Rollouts. Réduit le risque de déploiement grâce à un transfert de trafic progressif.

Leçon 1 • Configuration YAML au moindre privilège

Applique les principes du moindre privilège au RBAC Kubernetes, à la sécurité des pods et aux politiques réseau. Réduit le rayon d'explosion des charges de travail mal configurées ou compromises.

Leçon 2 • Injection YAML et attaques par injection

Explique les vulnérabilités de désérialisation YAML et les vecteurs d'injection dans les configurations dynamiques. La connaissance de ces risques est essentielle pour la conception de pipelines sécurisés.

Leçon 3 • Gestion des secrets dans les workflows YAML

Couvre les modèles sécurisés pour injecter des secrets dans les systèmes pilotés par YAML sans les coder en dur. Empêche les fuites d'identifiants dans les fichiers versionnés.

Leçon 4 • YAML à grande échelle : stratégies de modularisation

Enseigne le fractionnement des grandes configurations en modules composables en utilisant des includes, des superpositions et des générateurs. Gère la complexité dans les dépôts YAML d'entreprise.