Linux for Cloud and DevOps Engineers Course

Les 1 • Linux-architectuur en distributies

Behandelt de relaties tussen kernel, shell en gebruikersruimte, plus distro-selectie voor de cloud. Legt de conceptuele basis voor al het verdere Linux-werk.

Les 2 • Terminalnavigatie en shell-basisbeginselen

Introduceert Bash-syntaxis, prompt-anatomie en opdrachten voor bestandssysteemnavigatie. Maakt zelfverzekerde opdrachtregelbediening mogelijk vanaf de eerste sessie.

Les 3 • Linux Filesystem Hierarchy Standard

Brengt het doel van elke standaardmap in een Linux-systeem in kaart. Bereidt engineers voor om configuraties, logs en binaire bestanden betrouwbaar te vinden.

Les 4 • Linux lokaal en in de cloud aan de praat krijgen

Begeleidt bij het opzetten van lokale VMs en cloudgebaseerde Linux-instanties om te oefenen. Zorgt dat elke student direct een werkende labomgeving heeft.

Les 1 • SSH-hardening en sleutelbeheer

Behandelt SSH-daemonconfiguratie, verificatie op basis van sleutels en toegangsbeperkingen. Beveiligt de primaire vector voor toegang op afstand naar cloud-Linux-servers.

Les 2 • Bestandsmachtigingen en eigenaarschap

Legt lees-, schrijf- en uitvoerbits en octale notatie uit voor bestanden en mappen. Maakt nauwkeurige toegangscontrole voor toepassings- en configuratiebestanden mogelijk.

Les 3 • Gebruikers- en groepsbeheer

Behandelt het aanmaken, wijzigen en verwijderen van gebruikers en groepen via CLI-tools. Ondersteunt direct beveiligingsmodellen voor multi-user servers en containers.

Les 4 • Sudo en privilege-escalatie

Leert sudoers-bestandsconfiguratie en veilige patroondelegatie van privileges. Verkleint het aanvalsoppervlak terwijl noodzakelijke beheertaken mogelijk blijven.

Les 1 • Proceslevenscyclus en -bewaking

Legt procescreatie, -toestanden en -beëindiging uit met belangrijke bewakingstools. Biedt de basis voor het diagnosticeren van toepassingsgedrag op servers.

Les 2 • Taken plannen met cron en systemd-timers

Vergelijkt cron-syntaxis met systemd-timer-eenheden voor geplande automatisering. Ondersteunt terugkerende DevOps-taken zoals back-ups en gezondheidscontroles.

Les 3 • Resourcebeperkingen en cgroups-basisbeginselen

Introduceert ulimit, cgroups v2 en per-proces resourcebeperkingen. Bereidt engineers voor op containerresourcebeheer dat op deze primitieven is gebouwd.

Les 4 • Signalen en procesbeheer

Behandelt het verzenden van signalen naar processen voor beheer en netjes afsluiten. Essentieel voor het beheren van gecontaineriseerde en langlopende cloudservices.

Les 1 • Netwerkinterfaceconfiguratie

Behandelt statische en dynamische IP-toewijzing met behulp van ip- en nmcli-tools. Direct toepasbaar op het configureren van cloud-VM-netwerkinterfaces.

Les 2 • Virtueel netwerken en bridges

Introduceert Linux-bridges, VLAN's en virtuele Ethernet-paren die door containers worden gebruikt. Verbindt host-netwerkconcepten met Docker- en Kubernetes-netwerken.

Les 3 • Routering en DNS-omzetting

Legt routeringstabellen, standaardgateways en DNS-resolverconfiguratie uit. Stelt engineers in staat verkeerspaden te beheersen in multi-subnet cloud-VPC's.

Les 4 • Netwerkdiagnostiek en probleemoplossing

Past ping, traceroute, ss, tcpdump en curl toe om netwerkfouten te isoleren. Bouwt een systematische diagnostische workflow voor cloudconnectiviteitsproblemen.

Les 1 • Logisch volume-beheer

Leert LVM-fysieke volumes, volumegroepen en logische volume-operaties. Maakt online vergroten en snapshotmogelijkheden mogelijk voor cloud-blokopslag.

Les 2 • Netwerk- en gedeelde bestandssystemen

Behandelt NFS- en SMB-mounting plus cloud-native gedeelde opslagopties. Ondersteunt gedeelde opslagpatronen die worden gebruikt in stateful cloudtoepassingen.

Les 3 • Schijfpartitionering en formatteren

Behandelt MBR versus GPT-partitieschema's en tools zoals fdisk en parted. Bereidt engineers voor om onbewerkte blokapparaten in cloudomgevingen te provisioneren.

Les 4 • Bestandssysteemtypen en mounten

Vergelijkt ext4, XFS en Btrfs en behandelt mount-opties en fstab. Maakt correcte bestandssysteemselectie en persistent mounten voor cloudvolumes mogelijk.

Les 1 • Tekstverwerking met sed, awk en grep

Past op regex gebaseerde tools toe om logs, configuraties en opdrachtuitvoer te parseren. Maakt gegevensextractie en -transformatie binnen automatiseringsscripts mogelijk.

Les 2 • Foutafhandeling en scriptrobuustheid

Introduceert set -euo pipefail, traps en logpatronen voor veilige scripts. Zorgt dat automatisering luid en netjes faalt in productie-pipelines.

Les 3 • Functies, argumenten en invoerafhandeling

Behandelt functiedefinitie, positionele parameters en stdin-verwerking. Bevordert herbruikbaar, geparametriseerd scriptontwerp voor DevOps-pipelines.

Les 4 • Bash-scriptingfundamenten

Behandelt shebang, variabelen, citeringsregels en scriptuitvoeringsmodi. Stelt correcte scriptinggewoonten vast die veelvoorkomende automatiseringsbugs voorkomen.

Les 1 • Knooppuntopslag en volume-beheer

Behandelt containerimage-opslag, overlay-bestandssystemen en CSI-stuurprogrammaconfiguratie. Maakt correcte persistent volume-provisioning op Kubernetes-knooppunten mogelijk.

Les 2 • Container-runtimes op Linux

Behandelt containerd, CRI-O en runc-installatie en -configuratie op Linux. Bereidt engineers voor om container-runtime-instellingen van Kubernetes-knooppunten te beheren.

Les 3 • Kernelparameters voor containerworkloads

Stemt sysctl-parameters af die nodig zijn voor Kubernetes-netwerken en -prestaties. Voorkomt veelvoorkomende node-niveau fouten veroorzaakt door standaard kernelinstellingen.

Les 4 • Knooppuntnetwerken en CNI-plugins

Legt uit hoe CNI-plugins pod-netwerken configureren met behulp van Linux-primitieven. Maakt diagnose van pod-naar-pod en pod-naar-service connectiviteitsproblemen mogelijk.

Les 1 • Systeemlogboekregistratie en logbeheer

Behandelt journald, rsyslog en log-doorsturen naar gecentraliseerde platforms. Maakt gestructureerde logverzameling mogelijk die vereist is voor cloud-observeerbaarheidsstacks.

Les 2 • Auditframework en compliance

Implementeert auditd-regels om bestandstoegang, privilegegebruik en systeemaanroepen te volgen. Ondersteunt complianceregels voor gereguleerde cloudomgevingen.

Les 3 • Geautomatiseerde hardening en basislijnhandhaving

Past CIS-benchmarkcontroles toe en valideert deze met geautomatiseerde scantools. Zorgt voor een consistente beveiligingshouding over vloot cloud-Linux-instanties.

Les 4 • Prestatieprofilering en afstemming

Gebruikt perf, vmstat, sar en vlamegrafieken om systeemknelpunten te identificeren. Vertaalt profileringsgegevens naar bruikbare kernel- en toepassingsafstemming.