Formation en virtualisation d'OS

Leçon 1 • Taxonomie des types de virtualisation

Catégorise la virtualisation complète, la paravirtualisation et la virtualisation au niveau du système d'exploitation. Fournit un framework de référence pour comparer les technologies dans les chapitres suivants.

Leçon 2 • Ce qu'est la virtualisation et pourquoi elle est importante

Définit la virtualisation et son rôle dans l'infrastructure informatique moderne. Relie le contexte historique aux moteurs d'adoption actuels en entreprise.

Leçon 3 • Composants clés d'un système virtualisé

Identifie les hyperviseurs, les machines virtuelles, les systèmes d'exploitation invités et les plans de gestion. Établit le vocabulaire utilisé dans tous les chapitres techniques suivants.

Leçon 1 • Virtualisation et gestion de la mémoire

Explique les shadow page tables, les extended page tables et le memory ballooning. Démontre comment la virtualisation de la mémoire affecte le comportement et les performances du système d'exploitation invité.

Leçon 2 • Hyperviseurs de type 1 « bare-metal »

Examine les hyperviseurs qui s'exécutent directement sur le matériel sans système d'exploitation hôte. Explique les avantages en termes de performances et les contextes de déploiement pour les environnements d'entreprise.

Leçon 3 • Virtualisation des E/S et des périphériques

Couvre les modèles d'E/S émulés, paravirtualisés et à affectation directe. Prépare les étudiants à optimiser le débit de stockage et de réseau dans les environnements virtualisés.

Leçon 4 • Hyperviseurs hébergés de type 2

Couvre les hyperviseurs qui s'exécutent au-dessus d'un système d'exploitation hôte. Met en évidence les cas d'utilisation dans le développement, les tests et la virtualisation de postes de travail.

Leçon 1 • Provisionnement et déploiement de machines virtuelles

Couvre la création de modèles, le clonage et les workflows de déploiement automatisé. Établit des pratiques de provisionnement reproductibles qui réduisent la dérive de configuration.

Leçon 2 • Mécaniques des instantanés

Explique les mécaniques des instantanés, les chaînes de disques delta et les stratégies de points de contrôle. Relie la gestion d'état aux workflows de sauvegarde, de test et de restauration.

Leçon 3 • Sauvegarde, récupération et continuité d'activité

Couvre les méthodes de sauvegarde avec et sans agent, la planification RPO/RTO et les tests de restauration. Relie les stratégies de sauvegarde des machines virtuelles aux exigences de continuité organisationnelle.

Leçon 4 • Déclassement et récupération des ressources

Aborde le retrait sécurisé des machines virtuelles, la récupération d'espace disque et le suivi des licences. Empêche la prolifération des ressources et garantit la conformité lors de la suppression des machines virtuelles.

Leçon 1 • Stockage partagé NFS et SMB

Couvre les datastores NFS et SMB, les options de montage et le réglage des performances. Permet le déploiement de stockage partagé basé sur des fichiers pour les charges de travail des machines virtuelles.

Leçon 2 • Concepts de stockage défini par logiciel

Présente les architectures de stockage hyper-convergé et distribué pour les environnements virtualisés. Relie le stockage défini par logiciel aux objectifs d'évolutivité et de rentabilité.

Leçon 3 • Réseaux de stockage SAN et Fibre Channel

Explique l'architecture SAN, le zonage, le masquage LUN et le multipathing pour les machines virtuelles. Prépare les étudiants à connecter les hyperviseurs aux matrices de stockage en bloc d'entreprise.

Leçon 1 • Segmentation VLAN dans les environnements virtualisés

Couvre les modes de balisage VLAN, les ports trunk et l'isolation VLAN des invités. Relie la conception VLAN à la segmentation de la sécurité et à la gestion du trafic.

Leçon 2 • Optimisation des performances réseau pour les machines virtuelles

Aborde les pilotes VMXNET3, le receive-side scaling et les jumbo frames pour les charges de travail des machines virtuelles. Relie les techniques de réglage à des améliorations mesurables du débit et de la latence.

Leçon 3 • Réseaux overlay : VXLAN et GENEVE

Présente les protocoles overlay basés sur l'encapsulation qui étendent la couche 2 au-delà des limites de la couche 3. Permet des conceptions de réseau virtuel multi-locataires et multi-sites.

Leçon 4 • Pare-feu virtuels et micro-segmentation

Couvre le placement des pare-feu distribués, les politiques de micro-segmentation et le contrôle du trafic est-ouest. Réduit la surface d'attaque au sein des centres de données virtualisés.

Leçon 1 • Espaces de noms Linux et groupes de contrôle

Explique les primitives du noyau — espaces de noms et cgroups — qui sous-tendent l'isolation des conteneurs. Fournit la base technique pour comprendre tous les environnements d'exécution de conteneurs.

Leçon 2 • Stockage des conteneurs et données persistantes

Aborde les pilotes de volume, les bind mounts et les plugins CSI pour le stockage persistant des conteneurs. Relie les choix de stockage aux exigences des applications avec état.

Leçon 3 • Environnements d'exécution de conteneurs et gestion des images

Couvre les environnements d'exécution conformes à l'OCI, la stratification des images et les workflows de registre. Relie les pratiques de gestion des images à la cohérence et à la sécurité du déploiement.

Leçon 4 • Modèles de réseau pour conteneurs

Examine les modes de réseau bridge, host, overlay et macvlan pour les conteneurs. Permet aux étudiants de sélectionner et de configurer les modèles de réseau appropriés pour chaque charge de travail.

Leçon 1 • Conformité et audit dans l'infrastructure virtualisée

Explique l'analyse de la conformité de la configuration, la journalisation d'audit et la collecte de preuves pour les environnements virtualisés. Aligne les opérations de virtualisation avec les exigences réglementaires et d'audit interne.

Leçon 2 • Menaces d'évasion de machine virtuelle et d'isolation

Analyse les vecteurs d'attaque par évasion de machine virtuelle, les canaux secondaires de ressources partagées et les techniques d'atténuation. Relie la connaissance des menaces aux contre-mesures architecturales et de configuration.

Leçon 3 • Sécurité réseau dans les environnements virtualisés

Couvre les règles de pare-feu virtuel, le trafic chiffré des machines virtuelles et la détection d'intrusion réseau. Protège les flux de trafic est-ouest et nord-sud au sein des réseaux virtuels.

Leçon 4 • Durcissement de la sécurité de l'hyperviseur

Couvre la réduction de la surface d'attaque, la gestion des correctifs et le démarrage sécurisé pour les hyperviseurs. Établit la base de sécurité pour toutes les charges de travail hébergées.

Leçon 1 • Optimisation des performances de stockage

Aborde le contrôle des E/S de stockage, le réglage de la profondeur de file d'attente et les niveaux de cache pour les charges de travail des machines virtuelles. Réduit les goulots d'étranglement de stockage qui dégradent les temps de réponse des applications.

Leçon 2 • Techniques de réglage du CPU et de la mémoire

Couvre la connaissance de la topologie NUMA, le dimensionnement des vCPU, la réservation de mémoire et les paramètres de limite. Améliore directement les performances des machines virtuelles en alignant les ressources virtuelles sur la topologie physique.

Leçon 3 • Méthodologies de planification de capacité

Applique l'analyse des tendances, le profilage des charges de travail et la modélisation de scénarios d'hypothèses pour prévoir les besoins en ressources. Permet une mise à l'échelle proactive de l'infrastructure avant que la dégradation des performances ne se produise.

Leçon 4 • Ordonnancement des ressources et équilibrage de charge

Explique l'ordonnancement distribué des ressources, les règles d'affinité et l'équilibrage de charge automatisé. Assure une répartition optimale des charges de travail entre les hôtes physiques disponibles.