Corso Linux per Cloud e DevOps Engineer

Lezione 1 • Architettura e distribuzioni Linux

Tratta le relazioni tra kernel, shell e spazio utente, oltre alla scelta della distribuzione per il cloud. Stabilisce le basi concettuali per tutto il lavoro successivo con Linux.

Lezione 2 • Navigazione del terminale e basi della shell

Introduce la sintassi di Bash, l'anatomia del prompt e i comandi per l'esplorazione del filesystem. Consente di operare con sicurezza dalla riga di comando sin dalla prima sessione.

Lezione 3 • Standard della gerarchia del filesystem Linux

Mappa lo scopo di ogni directory standard in un sistema Linux. Prepara gli ingegneri a localizzare configurazioni, log e binari in modo affidabile.

Lezione 4 • Avviare Linux in locale e nel cloud

Guida la configurazione di macchine virtuali locali e di istanze Linux basate su cloud per la pratica. Assicura che ogni studente disponga immediatamente di un ambiente di laboratorio funzionante.

Lezione 1 • Rafforzamento di SSH e gestione delle chiavi

Tratta la configurazione del demone SSH, l'autenticazione basata su chiave e le restrizioni di accesso. Protegge il principale vettore di accesso remoto per i server Linux nel cloud.

Lezione 2 • Permessi su file e proprietà

Spiega i bit di lettura, scrittura ed esecuzione e la notazione ottale per file e directory. Consente un controllo preciso degli accessi per file applicativi e di configurazione.

Lezione 3 • Gestione di utenti e gruppi

Tratta la creazione, la modifica e l'eliminazione di utenti e gruppi tramite strumenti CLI. Supporta direttamente i modelli di sicurezza per server multi-utente e container.

Lezione 4 • Sudo ed escalation dei privilegi

Insegna la configurazione del file sudoers e modelli sicuri di delega dei privilegi. Riduce la superficie d'attacco consentendo al contempo le attività amministrative necessarie.

Lezione 1 • Ciclo di vita e monitoraggio dei processi

Spiega la creazione, gli stati e la terminazione dei processi con i principali strumenti di monitoraggio. Fornisce le basi per diagnosticare il comportamento delle applicazioni sui server.

Lezione 2 • Pianificazione dei task con cron e timer di systemd

Confronta la sintassi di cron con le unità timer di systemd per l'automazione pianificata. Supporta attività DevOps ricorrenti come backup e controlli di integrità.

Lezione 3 • Limiti delle risorse e basi dei cgroups

Introduce ulimit, cgroups v2 e i vincoli delle risorse per processo. Prepara gli ingegneri alla gestione delle risorse dei container basata su questi elementi primitivi.

Lezione 4 • Segnali e controllo dei processi

Tratta l'invio di segnali ai processi per il controllo e l'arresto graceful. Essenziale per la gestione di servizi containerizzati e cloud a lunga esecuzione.

Lezione 1 • Configurazione dell'interfaccia di rete

Tratta l'assegnazione di IP statici e dinamici utilizzando gli strumenti ip e nmcli. Direttamente applicabile alla configurazione delle interfacce di rete delle VM cloud.

Lezione 2 • Reti virtuali e bridge

Introduce i bridge Linux, le VLAN e le coppie Ethernet virtuali utilizzate dai container. Collega i concetti di rete dell'host a quelli di rete di Docker e Kubernetes.

Lezione 3 • Routing e risoluzione DNS

Spiega le tabelle di routing, i gateway predefiniti e la configurazione del resolver DNS. Consente agli ingegneri di controllare i percorsi del traffico nei VPC cloud multi-subnet.

Lezione 4 • Diagnostica e risoluzione dei problemi di rete

Applica ping, traceroute, ss, tcpdump e curl per isolare i guasti di rete. Costruisce un flusso di lavoro diagnostico sistematico per i problemi di connettività cloud.

Lezione 1 • Gestione dei volumi logici

Insegna i volumi fisici LVM, i gruppi di volumi e le operazioni sui volumi logici. Consente il ridimensionamento online e le funzionalità di snapshot per il block storage cloud.

Lezione 2 • Filesystem di rete e condivisi

Tratta il montaggio NFS e SMB, oltre alle opzioni di storage condiviso cloud-native. Supporta i modelli di storage condiviso utilizzati nelle applicazioni cloud stateful.

Lezione 3 • Partizionamento e formattazione dei dischi

Tratta gli schemi di partizionamento MBR e GPT e strumenti come fdisk e parted. Prepara gli ingegneri al provisioning di dispositivi a blocchi raw in ambienti cloud.

Lezione 4 • Tipi di filesystem e montaggio

Confronta ext4, XFS e Btrfs e tratta le opzioni di mount e fstab. Consente la scelta corretta del filesystem e il montaggio persistente per i volumi cloud.

Lezione 1 • Elaborazione del testo con sed, awk e grep

Applica strumenti basati su regex per analizzare log, configurazioni e output di comandi. Consente l'estrazione e la trasformazione dei dati all'interno di script di automazione.

Lezione 2 • Gestione degli errori e robustezza degli script

Introduce set -euo pipefail, trap e modelli di logging per script sicuri. Assicura che l'automazione fallisca in modo evidente e pulito nelle pipeline di produzione.

Lezione 3 • Funzioni, argomenti e gestione dell'input

Tratta la definizione di funzioni, i parametri posizionali e l'elaborazione dello stdin. Promuove una progettazione di script riutilizzabili e parametrizzati per le pipeline DevOps.

Lezione 4 • Fondamenti di scripting Bash

Tratta shebang, variabili, regole di quoting e modalità di esecuzione degli script. Stabilisce abitudini di scripting corrette che prevengono i comuni errori di automazione.

Lezione 1 • Storage del nodo e gestione dei volumi

Tratta lo storage delle immagini dei container, i filesystem overlay e la configurazione dei driver CSI. Consente il provisioning corretto dei volumi persistenti sui nodi Kubernetes.

Lezione 2 • Container runtime su Linux

Tratta l'installazione e la configurazione di containerd, CRI-O e runc su Linux. Prepara gli ingegneri a gestire le impostazioni del container runtime del nodo Kubernetes.

Lezione 3 • Parametri del kernel per carichi di lavoro containerizzati

Ottimizza i parametri sysctl richiesti per il networking e le prestazioni di Kubernetes. Previene i comuni guasti a livello di nodo causati dalle impostazioni predefinite del kernel.

Lezione 4 • Rete del nodo e plugin CNI

Spiega come i plugin CNI configurano la rete dei pod utilizzando gli elementi primitivi di Linux. Consente la diagnosi dei problemi di connettività pod-to-pod e pod-to-service.

Lezione 1 • Logging di sistema e gestione dei log

Tratta journald, rsyslog e l'inoltro dei log a piattaforme centralizzate. Consente la raccolta strutturata dei log necessaria per gli stack di osservabilità cloud.

Lezione 2 • Framework di audit e conformità

Distribuisce regole auditd per tracciare accessi ai file, uso dei privilegi e chiamate di sistema. Supporta i requisiti di conformità per ambienti cloud regolamentati.

Lezione 3 • Rafforzamento automatizzato e applicazione della baseline

Applica i controlli chiave del benchmark CIS e li convalida con strumenti di scansione automatizzati. Garantisce una postura di sicurezza coerente su flotte di istanze Linux nel cloud.

Lezione 4 • Profilazione e tuning delle prestazioni

Utilizza perf, vmstat, sar e i flame graph per identificare i colli di bottiglia del sistema. Traduce i dati di profilazione in tuning attuabile del kernel e dell'applicazione.