Cloud Native Course

Leçon 1 • Modèles de services cloud et schémas de déploiement

Distingue IaaS, PaaS, SaaS et les modèles serverless ainsi que leurs compromis. Guide les étudiants dans le choix du modèle adapté à une charge de travail donnée.

Leçon 2 • Maturité cloud native et feuille de route d'adoption

Évalue la préparation organisationnelle à l'aide de modèles de maturité et définit un parcours d'adoption par phases. Prépare les étudiants à planifier des initiatives de transformation réalistes.

Leçon 3 • Méthodologie des douze facteurs

Applique les principes des douze facteurs pour concevoir des applications cloud native portables, évolutives et maintenables. Sert de liste de contrôle pratique pour les décisions de conception d'applications.

Leçon 4 • Piliers fondamentaux de l'architecture cloud native

Examine les microservices, les conteneurs, l'orchestration dynamique et la culture DevOps comme piliers interdépendants. Fournit le cadre conceptuel pour tous les chapitres techniques ultérieurs.

Leçon 1 • Exécuter et mettre en réseau des conteneurs localement

Montre les commandes du cycle de vie des conteneurs, les montages de volumes et le réseau en mode pont pour le développement local. Développe une aisance pratique avant de passer à l'orchestration.

Leçon 2 • Principes fondamentaux de la sécurité des conteneurs

Identifie les vulnérabilités courantes des conteneurs et applique des contrôles de sécurité à l'exécution. Établit des habitudes de sécurité qui se poursuivent dans les déploiements Kubernetes.

Leçon 3 • Rédiger des Dockerfiles efficaces

Enseigne la syntaxe des Dockerfiles, la mise en cache des couches et les constructions multi-étapes pour des images légères. Permet directement aux étudiants de produire des images conteneurisées sécurisées et minimales.

Leçon 4 • Concepts des conteneurs et architecture d'exécution

Explique les espaces de noms Linux, les cgroups et la spécification d'exécution OCI qui sous-tendent les conteneurs. Donne aux étudiants les bases pour comprendre comment les conteneurs assurent l'isolation et la portabilité.

Leçon 1 • Services, Ingress et DNS

Explique les services ClusterIP, NodePort, LoadBalancer et les contrôleurs Ingress pour le routage du trafic. Relie les primitives réseau aux modèles réels d'exposition d'applications.

Leçon 2 • Analyse approfondie de l'architecture Kubernetes

Cartographie les composants du plan de contrôle et des nœuds de travail et explique comment ils interagissent. Fournit le modèle mental nécessaire pour diagnostiquer et opérer efficacement les clusters.

Leçon 3 • Opérations et diagnostic des clusters

Applique les commandes kubectl, l'inspection des journaux et l'analyse des événements pour diagnostiquer les problèmes du cluster. Développe la confiance opérationnelle pour gérer des environnements Kubernetes de production.

Leçon 4 • Objets de charge de travail principaux

Couvre les Pods, ReplicaSets, Deployments, StatefulSets et DaemonSets avec des exemples YAML pratiques. Permet aux étudiants de choisir l'objet adapté à chaque type de charge de travail.

Leçon 5 • Gestion de la configuration et des secrets

Utilise ConfigMaps et Secrets pour dissocier la configuration des images conteneurisées. Renforce les principes des douze facteurs introduits au chapitre 1.

Leçon 1 • Interface réseau des conteneurs et plugins CNI

Explique la spécification CNI et compare les plugins populaires pour la mise en réseau des pods. Fournit les bases pour comprendre comment les pods communiquent entre les nœuds.

Leçon 2 • Sécurisation des communications entre services

Applique le mTLS, les politiques d'autorisation et l'authentification des pairs entre les services. Achève une posture de sécurité zéro confiance pour les charges de travail cloud native.

Leçon 3 • Architecture du maillage de services et cas d'usage

Présente le modèle de proxy sidecar et explique pourquoi un maillage de services résout les lacunes en observabilité et en sécurité. Donne le contexte pour la configuration pratique du maillage dans les sections suivantes.

Leçon 4 • Configuration de la gestion du trafic dans un maillage

Applique les services virtuels, les règles de destination et les tentatives pour contrôler le flux de trafic. Permet des stratégies de déploiement avancées telles que les versions canary et blue-green.

Leçon 1 • Provisionnement dynamique et pilotes CSI

Implémente le provisionnement dynamique de volumes à l'aide de pilotes CSI pour les backends cloud et sur site. Réduit les opérations de stockage manuelles et permet l'auto-service pour les développeurs.

Leçon 2 • Primitives de stockage Kubernetes

Explique les PersistentVolumes, les PersistentVolumeClaims et les StorageClasses comme couche d'abstraction du stockage. Relie les concepts de stockage aux exigences de charge de travail établies au chapitre 3.

Leçon 3 • Protection des données et reprise après sinistre

Implémente les instantanés de volumes, les outils de sauvegarde et les procédures de restauration entre clusters. Assure la continuité d'activité pour les applications cloud native avec état.

Leçon 4 • Performance et optimisation du stockage

Ajuste les E/S de stockage, sélectionne les types de volumes appropriés et surveille les métriques de stockage. Empêche les goulots d'étranglement de performance dans les charges de travail cloud native gourmandes en données.

Leçon 1 • Stratégies de test automatisé

Intègre des tests unitaires, d'intégration et de contrat dans les étapes du pipeline pour garantir la qualité. Empêche les régressions d'atteindre la production dans les équipes cloud native dynamiques.

Leçon 2 • Livraison progressive et stratégies de release

Implémente les versions canary, blue-green et les Feature Flags pour réduire le risque de déploiement. S'appuie sur les concepts de gestion du trafic introduits au chapitre 4.

Leçon 3 • GitOps et déploiements déclaratifs

Applique les principes GitOps en utilisant Git comme source unique de vérité pour l'état du cluster. Permet des déploiements audités et auto-cicatrisants alignés sur le modèle déclaratif de Kubernetes.

Leçon 4 • Principes CI/CD et conception de pipelines

Définit l'intégration continue, la livraison et le déploiement, et cartographie les étapes du pipeline vers les processus cloud native. Établit le vocabulaire de conception utilisé dans tout le chapitre.

Leçon 1 • Construction de tableaux de bord et runbooks

Crée des tableaux de bord opérationnels et les relie à des runbooks pour une réponse cohérente aux incidents. Transforme la télémétrie brute en informations opérationnelles exploitables.

Leçon 2 • Collecte de métriques et alertes

Déploie un pipeline de métriques, définit des règles d'enregistrement et configure des alertes exploitables. Permet une détection proactive des incidents avant que les utilisateurs ne soient impactés.

Leçon 3 • Gestion centralisée des journaux

Agrège, parse et indexe les journaux des conteneurs et des nœuds pour une analyse consultable. Facilite l'analyse des causes racines dans les microservices distribués.

Leçon 4 • Implémentation du traçage distribué

Instrumente les services avec la propagation du contexte de trace et visualise les flux de requêtes entre microservices. Identifie les sources de latence invisibles aux seules métriques et journaux.

Leçon 1 • Sécurité de la chaîne d'approvisionnement et intégrité des images

Sécurise la chaîne d'approvisionnement logicielle du code source à l'image déployée à l'aide de la signature et de l'attestation. Atténue les risques introduits par les dépendances tierces et les images de base.

Leçon 2 • RBAC Kubernetes et contrôle d'accès

Configure les rôles, les liaisons de rôles et les comptes de service pour appliquer le principe du moindre privilège. Empêche les actions non autorisées dans le plan de contrôle du cluster et les charges de travail.

Leçon 3 • Modèle de sécurité cloud native

Présente le modèle de sécurité 4C : couches cloud, cluster, conteneur et code. Fournit le cadre pour aborder systématiquement la sécurité sur l'ensemble de la pile.

Leçon 4 • Automatisation de la conformité et politique en tant que code

Encode les exigences de conformité en tant que politiques d'admission et valide en continu l'état du cluster. Permet une conformité auditable et reproductible sans inspection manuelle.