Formation Kubernetes - Mise en œuvre, déploiement et administration de cluster
Description
Devenu incontournable dans les environnements Cloud Native, Kubernetes exige des équipes techniques une compréhension concrète de ses mécanismes et de ses usages. Cette formation permet d’acquérir les repères et les pratiques essentiels pour aborder Kubernetes de manière structurée, opérationnelle et directement exploitable.
- Déployer et configurer un cluster Kubernetes opérationnel
- Créer, gérer et exposer des applications conteneurisées via les objets Kubernetes
- Diagnostiquer les dysfonctionnements courants d'un cluster et de ses workloads
- Sécuriser les accès et les communications au sein du cluster (RBAC, Network Policies)
- Gérer le stockage persistant et les mises à jour sans interruption
- Industrialiser les déploiements avec Helm et exploiter Kubernetes en production
- Développeurs
- Architectes techniques
- Ingénieurs de production
- Administrateurs systèmes
- SRE
- DevOps
- Administration système Linux (ligne de commande, Shell)
- Notions sur les réseaux TCP/IP
- Connaissances générales en conteneurisation (Docker ou équivalent)
- 1
Jour 1 / Fondamentaux Kubernetes et exploitation des workloads (7h)
- 2
Module 1 / Positionnement et architecture de Kubernetes (2h)
- 3
De la virtualisation à la conteneurisation : rappels et positionnement de Kubernetes dans l'écosystème Cloud Native
- 4
Kubernetes et la CNCF : gouvernance, écosystème, distributions (Minikube, kubeadm, K3s, services managés)
- 5
Architecture d'un cluster : control plane (API Server, Scheduler, Controller Manager, etcd) et worker nodes (Kubelet, container runtime, Kube-proxy)
- 6
Objets fondamentaux : Pod, ReplicaSet, Deployment, Service, Namespace
- 7
Accéder au cluster : kubectl (CLI), Dashboard (GUI), API REST
- 8
Module 2 / Déploiement et exposition d'applications (3h)
- 9
Créer un déploiement manuellement et via des fichiers descriptifs YAML
- 10
Syntaxe YAML : structure, indentation, bonnes pratiques
- 11
Scalabilité d'un déploiement : replicas, scaling manuel
- 12
Stratégies de mise à jour sans interruption : rolling update, rollback
- 13
Types de services : ClusterIP, NodePort, LoadBalancer, ExternalName
- 14
Exposer une application à l'extérieur du cluster
- 15
Module 3 / Exploitation et diagnostic des workloads (2h)
- 16
Labels, selectors et annotations : organiser et filtrer ses ressources
- 17
Affinité et anti-affinité de nœuds et de pods : contrôler le placement
- 18
DaemonSets : déployer un pod sur chaque nœud
- 19
ConfigMaps et Secrets : externaliser la configuration et les données sensibles
- 20
Liveness, readiness et startup probes : garantir la disponibilité des applications
- 21
Troubleshooting : méthodologie de diagnostic d'un pod ou d'un déploiement en erreur
- 22
Jour 2 / Stockage, sécurité et réseau (7h)
- 23
Module 4 / Stockage persistant (1h30)
- 24
Volumes, Persistent Volumes (PV) et Persistent Volume Claims (PVC) : concepts et cycle de vie
- 25
Classes de stockage (StorageClass) : provisionnement dynamique
- 26
Stratégies de rétention et de recyclage des volumes
- 27
Objets stateful vs stateless : quand utiliser un StatefulSet
- 28
Module 5 / Sécurité du cluster (2h30)
- 29
RBAC (Role-Based Access Control) : Roles, ClusterRoles, RoleBindings, ClusterRoleBindings
- 30
Créer des politiques d'accès granulaires pour différents profils (développeur, opérateur, admin)
- 31
ServiceAccounts : identité des pods et principes du moindre privilège
- 32
Network Policies : segmenter le trafic réseau entre pods et namespaces
- 33
Bonnes pratiques de sécurité : limiter les privilèges des conteneurs, SecurityContext, restrictions de capabilities
- 34
Module 6 / Réseau et exposition avancée (3h)
- 35
Modèle réseau de Kubernetes : communication pod-to-pod, pod-to-service, externe
- 36
Service Discovery : DNS interne, variables d'environnement
- 37
Ingress Controller : principes, configuration, routage par nom d'hôte et par chemin
- 38
TLS termination : sécuriser l'accès aux applications exposées
- 39
Introduction aux Service Mesh (Istio, Linkerd) : positionnement et cas d'usage
- 40
Jour 3 / Industrialisation, production et déploiement de cluster (7h)
- 41
Module 7 / Industrialiser avec Helm (2h30)
- 42
Helm : positionnement, architecture (charts, releases, repositories)
- 43
Installer et utiliser Helm pour déployer des applications
- 44
Structure d'un chart : templates, values, helpers
- 45
Personnaliser un déploiement via les fichiers values.yaml
- 46
Gérer le cycle de vie des releases : install, upgrade, rollback, uninstall
- 47
Créer un chart personnalisé pour une application interne
- 48
Module 8 / Kubernetes en production (2h30)
- 49
Gestion des ressources : requests, limits, LimitRanges et ResourceQuotas
- 50
Namespaces : stratégies d'isolation par environnement ou par équipe
- 51
Autoscaling : Horizontal Pod Autoscaler (HPA) et Cluster Autoscaler
- 52
Haute disponibilité : stratégies pour le control plane et les applications
- 53
Mode maintenance : cordon, drain, uncordon
- 54
Monitoring et observabilité : Metrics Server, kubectl top, exploitation des events et des métriques de nœuds/pods, ouverture sur Prometheus et Grafana
- 55
Module 9 / Déployer un cluster Kubernetes (2h)
- 56
Préparation des nœuds : configuration système, prérequis réseau et container runtime
- 57
Déploiement avec kubeadm : initialisation du control plane, jonction des worker nodes
- 58
Configuration du réseau de pods (CNI : Calico, Flannel, Cilium)
- 59
Mise en place du Dashboard et vérification du cluster
- 60
Checklist de validation post-déploiement
- 61
Ouverture : Kubernetes managé (EKS, AKS, GKE) vs on-premise
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Kubernetes - Mise en œuvre, déploiement et administration de cluster
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
