Formation Containerisation (docker)

Leçon 1 • Présentation de l'architecture Docker

Couvre le démon Docker, le client, le registre et le modèle objet. Relie la connaissance de l'architecture à la compréhension de l'exécution des commandes Docker.

Leçon 2 • Notions de base sur la CLI Docker

Présente les commandes CLI essentielles pour gérer les images et les conteneurs. Les apprenants acquièrent de l'assurance pour exécuter, arrêter et inspecter des conteneurs depuis le terminal.

Leçon 3 • Installation et configuration de Docker

Guide l'installation sur les environnements Linux, macOS et Windows et vérifie une configuration fonctionnelle. Prépare les apprenants aux travaux pratiques dans les sections suivantes.

Leçon 1 • Marquage, publication et téléchargement d'images

Couvre les conventions de nommage des images, les balises de versionnement sémantique et l'authentification au registre. Les apprenants publient et récupèrent des images depuis des registres publics et privés.

Leçon 2 • Sécurité et analyse des images

Présente l'analyse des vulnérabilités, les images de base minimales et les pratiques d'utilisation d'utilisateurs non root. Établit des habitudes de sécurité dès le début du processus de création d'images.

Leçon 3 • Constructions multi-étapes

Montre comment séparer les étapes de construction et d'exécution pour éliminer les outils de construction des images finales. Réduit considérablement la taille de l'image et la surface d'attaque.

Leçon 4 • Comprendre les couches d'image Docker

Explique le système de fichiers en union, la stratégie de copie sur écriture et la mise en cache des couches. Relie la mécanique des couches à la vitesse de construction et à l'optimisation de la taille de l'image.

Leçon 1 • Gestion du cycle de vie des conteneurs

Couvre les opérations de création, démarrage, arrêt, redémarrage, pause et suppression avec des exemples pratiques. Les apprenants comprennent les transitions d'état et quand utiliser chaque commande.

Leçon 2 • Contraintes et limites de ressources

Montre les limites de CPU, mémoire et E/S à l'aide des indicateurs Docker basés sur cgroup. Empêche les conteneurs incontrôlés de dégrader les performances de l'hôte.

Leçon 3 • Débogage et inspection des conteneurs

Enseigne la récupération des journaux, l'accès au shell via exec et l'analyse de la sortie inspect. Les apprenants diagnostiquent et résolvent efficacement les problèmes courants d'exécution des conteneurs.

Leçon 4 • Stockage persistant avec les volumes

Fait la distinction entre les montages bind, les volumes nommés et les montages tmpfs et leurs cas d'utilisation appropriés. Les apprenants persistent et partagent les données de manière fiable lors des redémarrages de conteneurs.

Leçon 1 • Réseaux bridge personnalisés

Montre comment les réseaux bridge définis par l'utilisateur fournissent une résolution DNS automatique entre les conteneurs. Remplace la communication entre conteneurs basée sur les liens traditionnels.

Leçon 2 • Sécurité et isolation du réseau

Couvre la segmentation du réseau, la désactivation de la communication inter-conteneurs et le trafic overlay chiffré. Les apprenants appliquent un réseau de moindre privilège aux applications multi-niveaux.

Leçon 3 • Modèles de découverte de services

Explique le DNS intégré, l'intégration DNS externe et la découverte basée sur les variables d'environnement. Les apprenants implémentent une recherche de services fiable dans les applications conteneurisées.

Leçon 1 • Structure du fichier Docker Compose

Couvre le schéma du fichier Compose : clés services, networks, volumes et configs. Les apprenants lisent et écrivent des fichiers Compose valides pour des stacks d'applications réelles.

Leçon 2 • Configurations Compose spécifiques à l'environnement

Montre comment utiliser plusieurs fichiers Compose et fichiers .env pour séparer les paramètres de développement, de test et de production. Les apprenants évitent la duplication de configuration entre les environnements.

Leçon 3 • Flux de travail CLI Compose

Couvre les commandes up, down, logs, exec, scale et override pour une utilisation quotidienne en développement. Les apprenants gèrent le cycle de vie complet de l'application à partir d'une seule CLI.

Leçon 4 • Gestion des dépendances de services

Explique depends_on, l'ordonnancement basé sur des conditions de démarrage et l'intégration des contrôles de santé. Les apprenants évitent les situations de compétition dans les séquences de démarrage multi-services.

Leçon 1 • Cycle de vie et nettoyage des volumes

Explique les volumes suspendus, les commandes de nettoyage et l'étiquetage des volumes pour la gestion du cycle de vie. Les apprenants maintiennent le stockage propre et empêchent l'épuisement du disque sur les hôtes Docker.

Leçon 2 • Gestion des données pour les bases de données

Couvre les stratégies de volume pour exécuter en toute sécurité des bases de données relationnelles et NoSQL dans des conteneurs. Les apprenants évitent la perte et la corruption de données dans les charges de travail avec état conteneurisées.

Leçon 3 • Fonctionnement interne du pilote de stockage

Compare overlay2, devicemapper et d'autres pilotes de stockage ainsi que leurs compromis de performance. Les apprenants choisissent le pilote approprié pour leur système d'exploitation hôte et leur charge de travail.

Leçon 1 • Audit de sécurité et conformité

Présente Docker Bench for Security, les vérifications du benchmark CIS et l'intégration continue de l'analyse des images. Les apprenants établissent des flux de travail d'audit de sécurité reproductibles.

Leçon 2 • Sécurité du démon Docker

Couvre l'authentification TLS pour le socket Docker, le mode rootless et le durcissement de la configuration du démon. Empêche l'accès non autorisé au plan de contrôle Docker.

Leçon 3 • Contrôles de sécurité à l'exécution

Montre les systèmes de fichiers en lecture seule, les indicateurs no-new-privileges et le remappage de l'espace de noms utilisateur à l'exécution. Limite le rayon d'explosion d'un conteneur compromis.

Leçon 4 • Sécurité de la chaîne d'approvisionnement des images

Couvre la signature des images, la confiance dans le contenu et la vérification de la provenance pour empêcher le déploiement d'images falsifiées. Les apprenants appliquent des politiques d'images de confiance dans leurs pipelines.

Leçon 1 • Maintenance de l'hôte Docker

Couvre system prune, le ramasse-miettes des images, la rotation des journaux et les procédures de mise à jour du démon. Les apprenants maintiennent les hôtes Docker stables et exempts de gonflement des ressources au fil du temps.

Leçon 2 • Contrôles de santé et auto-guérison

Montre l'instruction HEALTHCHECK, les politiques de redémarrage et la récupération pilotée par l'orchestrateur. Les apprenants construisent des conteneurs qui signalent leur état de santé et se remettent automatiquement des pannes.

Leçon 3 • Journalisation et observabilité des conteneurs

Couvre les pilotes de journalisation Docker, la sortie de journal structurée et l'intégration avec des plateformes de journalisation centralisées. Les apprenants obtiennent une visibilité sur le comportement des applications conteneurisées.

Leçon 4 • Docker dans les pipelines CI

Couvre la construction, le test et la publication d'images dans les étapes du pipeline CI en utilisant les modèles Docker-in-Docker et socket-mount. Les apprenants automatisent la livraison d'images à chaque commit.