Formation Docker Kubernetes

Leçon 1 • Installation et configuration de Docker

Présente l'installation sur Linux, macOS et Windows et vérifie une configuration fonctionnelle. Garantit que chaque apprenant dispose d'un environnement opérationnel avant d'écrire du code.

Leçon 2 • Gestion du cycle de vie des conteneurs

Explique les états des conteneurs, les politiques de redémarrage et les contraintes de ressources. Relie le contrôle du cycle de vie à un comportement de service fiable en développement et en production.

Leçon 3 • Présentation de l'architecture Docker

Couvre le démon Docker, le client, le registre et le modèle de couches d'images. Fournit le modèle mental nécessaire pour comprendre chaque commande Docker ultérieure.

Leçon 4 • Commandes principales de l'interface en ligne de commande Docker

Présente les commandes pull, run, stop, rm et inspect avec des exemples pratiques. Les apprenants acquièrent une maîtrise pratique des commandes utilisées dans chaque chapitre suivant.

Leçon 1 • Bonnes pratiques de sécurité pour les images

Aborde les utilisateurs non root, les images de base minimales et la gestion des secrets lors des constructions. Réduit la surface d'attaque de chaque image produite dans la formation.

Leçon 2 • Mise en cache des couches et optimisation des constructions

Explique comment Docker met en cache les couches et comment l'ordre des instructions affecte la vitesse de construction. Les apprenants apprennent à structurer les Dockerfiles pour des reconstructions incrémentielles rapides.

Leçon 3 • Constructions multi-étapes

Montre comment séparer les étapes de construction et d'exécution pour éliminer les artefacts inutiles. Produit des images de production significativement plus petites sans nettoyage manuel.

Leçon 4 • Étiquetage, versionnage et envoi d'images

Couvre les stratégies d'étiquetage sémantique et l'envoi d'images vers des registres publics et privés. Établit la discipline de versionnage d'images nécessaire pour les workflows en équipe.

Leçon 1 • Exposition et mappage des ports

Couvre les flags de publication, le mappage de ports statique vs dynamique et la liaison à des interfaces spécifiques. Permet un accès externe contrôlé aux services conteneurisés.

Leçon 2 • Volumes et montages liés

Compare les volumes nommés, les volumes anonymes et les montages liés pour la persistance des données. Les apprenants choisissent le type de stockage approprié pour les bases de données, les configurations et les workflows de développement.

Leçon 3 • Partage de données entre conteneurs

Montre les schémas de partage de volumes et les montages tmpfs pour le stockage éphémère en mémoire. Complète la boîte à outils de stockage nécessaire pour les applications multi-conteneurs avec état.

Leçon 4 • Principes fondamentaux du réseau Docker

Explique les pilotes réseau bridge, host, overlay et none ainsi que leurs compromis. Fournit les bases pour connecter les conteneurs dans tous les scénarios multi-services ultérieurs.

Leçon 1 • Réseau et volumes dans Compose

Montre comment Compose crée automatiquement les réseaux et les volumes et comment les personnaliser. Renforce les concepts de réseau et de stockage du chapitre 3 dans un contexte déclaratif.

Leçon 2 • Profils Compose et fichiers de remplacement

Montre les profils pour les services optionnels et les fichiers de remplacement pour la configuration spécifique à l'environnement. Permet à un seul projet Compose de servir les besoins de développement, test et préproduction.

Leçon 3 • Concepts et syntaxe de Docker Compose

Présente le format du fichier Compose, les définitions de services et la relation avec l'interface en ligne de commande Docker. Établit l'état d'esprit déclaratif utilisé plus tard dans Kubernetes.

Leçon 4 • Dépendances de services et vérifications de santé

Couvre depends_on, l'ordonnancement de démarrage basé sur des conditions et les définitions de healthcheck. Empêche les situations de compétition dans les séquences de démarrage multi-services.

Leçon 1 • Architecture d'un cluster Kubernetes

Explique les composants du plan de contrôle (serveur API, etcd, ordonnanceur, gestionnaire de contrôleurs) et les composants des nœuds de travail. Fournit le modèle structurel pour toutes les opérations du cluster.

Leçon 2 • Espaces de noms et organisation des ressources

Explique les espaces de noms pour l'isolation logique et les quotas de ressources pour la gouvernance de la capacité. Prépare les apprenants à la gestion de clusters multi-équipes dans les chapitres suivants.

Leçon 3 • Configuration d'un cluster Kubernetes local

Couvre Minikube et kind pour le développement local, ainsi que l'installation et la configuration de kubectl. Chaque apprenant dispose d'un cluster fonctionnel avant de toucher à un manifeste.

Leçon 4 • kubectl essentiel

Couvre les commandes get, describe, apply, delete, exec et logs avec des exemples pratiques. Développe la maîtrise de l'interface en ligne de commande nécessaire pour tous les exercices pratiques de la formation.

Leçon 1 • Services Kubernetes

Explique les types de services ClusterIP, NodePort, LoadBalancer et ExternalName et leur comportement de routage. Permet un accès interne et externe fiable aux workloads.

Leçon 2 • Deployments et ReplicaSets

Explique comment les Deployments gèrent les ReplicaSets pour maintenir le nombre souhaité de Pods et permettre les mises à jour. Couvre l'objet de workload principal pour les applications sans état.

Leçon 3 • Mises à jour progressives et retours en arrière

Montre les commandes maxSurge, maxUnavailable et rollback pour des déploiements sans interruption de service. Donne aux apprenants le contrôle du risque de mise à jour dans les workloads de production.

Leçon 4 • Jobs et CronJobs

Couvre la sémantique d'achèvement des Jobs par lots et la planification des CronJobs pour les tâches récurrentes. Complète la boîte à outils de workload pour les schémas d'application non longue durée.

Leçon 1 • Politiques réseau

Montre les règles de politique réseau entrante et sortante pour restreindre le trafic Pod à Pod. Ajoute une couche critique de défense en profondeur aux environnements de cluster multi-locataires.

Leçon 2 • Volumes persistants et revendications

Explique les couches d'abstraction PersistentVolume, PersistentVolumeClaim et StorageClass. Permet aux workloads avec état de survivre aux redémarrages et à la replanification des Pods.

Leçon 3 • ConfigMaps et Secrets

Montre comment créer et consommer des ConfigMaps et des Secrets en tant que variables d'environnement ou montages de volumes. Découple la configuration des images conteneur pour la portabilité.

Leçon 4 • Contrôle d'accès basé sur les rôles

Explique les Roles, ClusterRoles, RoleBindings et ServiceAccounts pour l'autorisation de l'API. Implémente l'accès du moindre privilège pour les utilisateurs et les workloads.

Leçon 1 • Observabilité : métriques, journaux et tracing

Intègre Prometheus, Grafana et la journalisation structurée dans un cluster Kubernetes. Fournit la visibilité nécessaire pour opérer et dépanner des workloads de production.

Leçon 2 • Gestionnaire de paquets Helm

Présente les charts Helm, les fichiers de valeurs et la gestion des versions pour des déploiements reproductibles. Remplace la gestion des manifestes bruts par un système d'empaquetage versionné et paramétré.

Leçon 3 • Contrôleurs Ingress et règles

Couvre les ressources Ingress, le routage basé sur le chemin et l'hôte, et la terminaison TLS avec cert-manager. Remplace plusieurs services LoadBalancer par un seul point d'entrée gérable.

Leçon 4 • Autoscaling horizontal et vertical des Pods

Explique le HPA avec métriques CPU et personnalisées, et le VPA pour le dimensionnement des demandes de ressources. Permet aux workloads de s'adapter automatiquement à la demande.