Formation Conteneurisation et Kubernetes pour DevOps

Leçon 1 • Concepts Fondamentaux des Conteneurs

Définit les images, les conteneurs, les couches et les registres comme vocabulaire fondamental. Ces concepts sous-tendent tous les sujets suivants du cours.

Leçon 2 • Installation et Configuration de Docker

Guide les étudiants à travers l'installation du moteur Docker et la configuration du démon. Une configuration pratique garantit un environnement de travail pour tous les exercices en laboratoire.

Leçon 3 • Primitives Linux Derrière les Conteneurs

Explique les espaces de noms, les cgroups et les capacités en tant que fonctionnalités du noyau qui rendent les conteneurs possibles. Comprendre ces primitives facilite le débogage et le renforcement de la sécurité.

Leçon 4 • Pourquoi les Conteneurs Existent

Retrace l'évolution du bare-metal aux machines virtuelles puis aux conteneurs, en expliquant les problèmes résolus à chaque étape. Établit la motivation pour la conteneurisation dans la livraison de logiciels moderne.

Leçon 1 • Techniques d'Optimisation d'Image

Couvre la sélection de l'image de base, la compression des couches et l'utilisation de .dockerignore pour minimiser la surface d'attaque et le temps de téléchargement. L'optimisation est essentielle pour l'efficacité du pipeline CI/CD.

Leçon 2 • Analyse des Images pour les Vulnérabilités

Présente l'analyse statique des images pour détecter les CVE connues avant le déploiement. L'intégration de l'analyse dans le processus de construction applique un flux de travail axé sur la sécurité.

Leçon 3 • Constructions Multi-Étapes

Démontre la séparation des étapes de construction et d'exécution pour éliminer les artefacts inutiles. Les étudiants réduisent considérablement la taille finale de l'image à l'aide de cette technique.

Leçon 4 • Rédaction de Dockerfiles Efficaces

Enseigne la syntaxe du Dockerfile, l'ordre des instructions et le comportement de mise en cache. Une rédaction appropriée réduit directement les temps de construction et la taille de l'image.

Leçon 1 • Applications Multi-Conteneurs avec Docker Compose

Présente Docker Compose pour définir et exécuter des applications multi-services de manière déclarative. Compose fait le lien entre les compétences mono-conteneur et les concepts d'orchestration présentés ultérieurement.

Leçon 2 • DNS des Conteneurs et Découverte de Services

Montre comment le DNS intégré de Docker résout les noms de conteneurs dans les réseaux définis par l'utilisateur. La découverte de services est le fondement de la conception d'applications multi-conteneurs.

Leçon 3 • Volumes et Montages par Lien

Distingue les volumes nommés, les volumes anonymes et les montages par lien pour la persistance des données. Les étudiants sélectionnent le type de stockage approprié en fonction du cas d'utilisation et des besoins de portabilité.

Leçon 4 • Modèles de Réseau Docker

Explique les pilotes réseau bridge, host, overlay et none ainsi que leurs cas d'utilisation. Le choix du modèle réseau affecte directement la communication entre conteneurs et la posture de sécurité.

Leçon 1 • Composants du Plan de Contrôle

Détaille les rôles et les interactions du serveur API, d'etcd, du planificateur et du gestionnaire de contrôleurs. La compréhension du plan de contrôle est essentielle pour diagnostiquer les défaillances au niveau du cluster.

Leçon 2 • Interaction avec le Cluster via kubectl

Enseigne la configuration de kubectl, le changement de contexte et les commandes essentielles pour l'inspection des ressources. La maîtrise de kubectl est la compétence opérationnelle principale pour tous les chapitres suivants.

Leçon 3 • Aperçu des Objets Principaux de l'API

Présente les Pods, les ReplicaSets, les Déploiements, les Services et les Espaces de noms comme éléments de base principaux. La familiarité avec ces objets est requise avant de déployer une charge de travail.

Leçon 4 • Composants des Nœuds et le Kubelet

Couvre le kubelet, kube-proxy et l'exécution des conteneurs sur les nœuds de travail. La connaissance au niveau du nœud permet de résoudre les problèmes de planification et de mise en réseau des charges de travail.

Leçon 1 • Jobs et CronJobs

Couvre les charges de travail par lots avec les Jobs et l'exécution planifiée avec les CronJobs. Les étudiants automatisent les tâches ponctuelles et récurrentes au sein du cluster.

Leçon 2 • Mise à l'Échelle Automatique Horizontale et Verticale des Pods

Configure le HPA en fonction du CPU et de métriques personnalisées, et présente le VPA pour dimensionner correctement les conteneurs. La mise à l'échelle automatique garantit une utilisation efficace des ressources sous charge variable.

Leçon 3 • StatefulSets et DaemonSets

Explique les StatefulSets pour les charges de travail ordonnées et préservant l'identité, et les DaemonSets pour les agents par nœud. Ces contrôleurs répondent à des cas d'utilisation que les Déploiements ne peuvent pas gérer.

Leçon 4 • Stratégies de Déploiement

Compare les stratégies RollingUpdate et Recreate et configure maxSurge et maxUnavailable. La sélection de la stratégie équilibre les exigences de disponibilité avec les contraintes de ressources.

Leçon 1 • Types de Services et Équilibrage de Charge

Couvre les types de services ClusterIP, NodePort, LoadBalancer et ExternalName ainsi que leur comportement de routage du trafic. La sélection correcte du type de service détermine comment les charges de travail sont accessibles.

Leçon 2 • Modèle de Réseau Kubernetes

Explique le modèle de réseau plat, la communication pod-à-pod et le rôle du plugin CNI. Le modèle de réseau est le prérequis pour comprendre les Services et l'Ingress.

Leçon 3 • Contrôleurs Ingress et Règles

Déploie un contrôleur Ingress et définit des règles de routage pour le trafic basé sur l'hôte et le chemin. Ingress consolide l'accès externe via un point d'entrée unique.

Leçon 4 • Politiques Réseau pour le Contrôle du Trafic

Définit des règles NetworkPolicy d'entrée et de sortie pour restreindre la communication entre pods. Les politiques réseau appliquent un réseau à moindre privilège au sein du cluster.

Leçon 1 • ConfigMaps pour la Configuration des Applications

Crée et consomme des ConfigMaps en tant que variables d'environnement et fichiers montés. L'externalisation de la configuration permet à la même image de s'exécuter dans plusieurs environnements.

Leçon 2 • Volumes et Revendications Persistants

Explique l'abstraction PV/PVC, les modes d'accès et les politiques de récupération pour le stockage durable. Découpler le provisionnement du stockage des définitions de pods améliore la portabilité.

Leçon 3 • Quotas de Ressources et Plages de Limites

Applique les ResourceQuotas et les LimitRanges aux espaces de noms pour imposer une utilisation équitable des ressources. Ces contrôles empêchent les problèmes de voisin bruyant dans les clusters partagés.

Leçon 4 • Classes de Stockage et Provisionnement Dynamique

Configure les StorageClasses pour automatiser la création de PV à la demande. Le provisionnement dynamique élimine l'administration manuelle du stockage dans les environnements cloud et sur site.

Leçon 1 • RBAC Kubernetes

Définit les Rôles, les ClusterRoles et les liaisons pour appliquer un contrôle d'accès à moindre privilège. RBAC est le principal mécanisme d'autorisation pour tous les utilisateurs du cluster et les comptes de service.

Leçon 2 • Journalisation et Agrégation de Journaux

Couvre les modèles de journalisation au niveau du nœud et en sidecar, et intègre une pile d'agrégation de journaux. Les journaux centralisés sont essentiels pour diagnostiquer les défaillances dans les systèmes distribués.

Leçon 3 • Sécurité des Pods et Contrôle d'Admission

Applique les normes de sécurité des Pods et les webhooks d'admission pour imposer des politiques de renforcement des conteneurs. Le contrôle d'admission est la dernière barrière avant l'exécution des charges de travail.

Leçon 4 • Métriques et Alertes

Déploie Prometheus et Grafana pour collecter, visualiser et alerter sur les métriques du cluster et des applications. Les alertes proactives réduisent le temps moyen de détection des incidents de production.