Description
Objectif de formation : Au terme de cette formation les stagiaires maitriseront les concepts avancés de Docker & Kubernetes
Objectifs pédagogiques
- Approfondir les connaissances sur les fonctionnalités avancées des conteneurs Docker
- Perfectionner des déploiements complexes de conteneurs Docker
- Appréhender les concepts avancés de Kubernetes
- Connaître le cycle de vie d'un cluster
- Implémenter des solutions tierces offrant des améliorations aux clusters Kubernetes
- Maîtriser les best practices
Public concerné
Développeurs
Architectes
Administrateurs systèmes
Prérequis
Expérience sur Docker
Connaissances solides en conteneurisation
Avoir les bases en administration Linux
Connaissances en réseau SDN
Déroulé du programme
1
Moteur Docker (1 heure)
1h
- Architecture du moteur
- Concepts avancés et paramétrage
- Gestion des rôles et principales options
- Intégration de Docker à l'infrastructure d'applications existantes
- Commandes principales et best practices
2
Images & conteneurs (2 heures)
2h
- Images en détail
- Gestion des images en masse
- Transfert & portabilité des images
- Architecture d'un conteneur
- Best practices et mise en oeuvre
- Présentation détaillée de Dockerfiles
- Mise en oeuvre d'images intermédiaires
3
Réseau sous-jacent (2 heures)
2h
- Architecture du réseau Docker
- Administration avancée du réseau virtuel
- Mise en réseau
- Conception des réseaux scalables et portables
4
Stockage, mise en haute disponibilité et en production (2 heures)
2h
- Tour d'horizon des différents types de stockage
- Déploiement & paramétrage
- Déploiement & administration des conteneurs multiples
- Construction d'une architecture en haute disponibilité
- Gestion des microservices
- Orchestration & automatisation des processus
5
Docker Compose (2 heures)
2h
- Architecture, déploiement et gestion de Docker Compose
- Concepts avancés de Docker Compose
- Architecture, déploiement et gestion de Docker Machine
- Concepts avancés de Docker Machine
6
Docker Swarm (1 heure)
1h
- Présentation de l'architecture de l'outil
- Présentation des différents types de nœuds
- Gestion des logs & surveillance
- Déploiement & administration
7
Déploiement d'un registre (2 heures)
2h
- Tour d'horizon des différents types de registres
- Déploiement de registres
- Notions de découvertes de services et de load-balancing avec UCP
- Notions "DTR" et "DDC"
- Signature des objets
8
Sécurité et monitoring dans Docker (2 heures)
2h
- Tour d'horizon des best practices de sécurité
- Paramétrage des best practices
- Utilisation des modules de sécurisation
- Gestion des vulnérabilités
- Gestion des isolations et des limitations
- Les outils d'analyses du monitoring
- Les logs du daemon Docker
9
Prise en charge des volumes avancés (2 heures)
2h
- StorageClass
- StatefulSets
- Travaux pratiques : manipulation de volumes avancés
10
Authentification & autorisation (3 heures)
3h
- Identités et K8S
- Méthodes d'authentification
- ServiceAccounts et Tokens
- Modèles d'autorisation
- Administration RBAC
- Travaux pratiques : Mise en place d'une statégie d'authentification et d'autorisation
11
Gestion de la capacité (2 heures)
2h
- Capacités du cluster
- LimitRanges
- ResourceQuota
- Travaux pratiques : instauration d'une gestion de la capacité dans le cluster Kubernetes
12
Monitoring (3 heures)
3h
- Principes sur le monitoring
- Prometheus
- Grafana
- Travaux pratiques : Déploiement et paramétrage du monitoring, création de Dashboard
13
Gestion des logs (3 heures)
3h
- Production des logs applicatifs
- Tour d'horizon des diverses solutions
- Présentation du modèle EFK
- Travaux pratiques : Mise en oeuvre et paramétrage d'EFK
14
Audit (1 heure)
1h
- Création des logs d'audit
- Analyse des logs
- Travaux pratiques : Auditing du cluster puis analyse des audits de log
15
Architecture avancée (3 heures)
3h
- Introduction des notions d'architecture avancée
- Disponibilité des modules Kubernetes
- Best practices
- Optimisation de la gestion du cluster
- Cycle de vie du cluster
- Mise à jour du cluster
- Travaux pratiques : Architecture avancée et cycle de vie du cluster Kubernetes
16
Helm & packaging applicatif (2 heures)
2h
- Introduction à l'outil
- Tour d'horizon des fonctionnalités
- Organisation des manifests Kubernetes en charts
- Travaux pratiques : conception d'un package applicatif sous Helm
17
Harbor & les registres avancés (2 heures)
2h
- Tour d'horizon des outils du registre Harbor
- Organisation des objets dans Harbor
- Scan de sécurité des images Docker
- Travaux pratiques : Déploiement et utilisation de Harbor
Informations
Durée
5 jour(s)
35h
Tarif
3200 € HT
HT
