Formation containers, enjeux, usages et solutions

• Comprendre les principes fondamentaux de containerisation et du modèle CaaS
• Identifier les acteurs majeurs et les usages actuels
• Comprendre la technologie de containerisation et son écosystème
• Découvrir le fonctionnement de Kubernetes, orchestrateur de conteneurs
• Comprendre les interactions avec le Cloud privé/public et le legacy
• Appréhender les principes généraux de sécurité du CaaS, de Kubernetes et de Docker

• Connaitre la terminologie et les concepts des architectures informatiques.

Les fondamentaux

• IT Bimodale et DevOps.
• Application en 12 facteurs, intégration, déploiement continu (CI/CD), applications Cloud-native.
• SaaS, PaaS, IaaS, Stockage objet et bloc. Cloud privé, public, hybride : problématique du lock-in.
• Architecture élastique, Cattle versus Pet, Infrastructure as Code.
• Outils existants (Terraform, Ansible). Apport des containers versus Machines Virtuelles.
• Le CaaS en entreprise : interopérabilité, organisation Devops, transformation digitale.

Démonstration

• Présentation d'un exemple de cloud IaaS comme Digital Ocean, OVH Cloud, Microsoft Azure...

Docker

• Concepts de base : immutabilité, image, layers, registry, problématique réseau et stockage.
• Automatisation avec Dockerfile/docker-compose, intégration avec Github, Jenkins, DockerHub.
• Bénéfices attendus : reproductibilité, manageabilité.
• Apports en termes d’élasticité, Agilité, évolutivité.
• Impacts sur les équipes de développement et d’infrastructure.

Démonstration

• Construction, modification, publication d’images Docker.

Kubernetes, orchestrateur de containers

• Nœuds Master/Workers, concepts de Pods, service, différents types d’Ingress Controller.
• Stockage : stateful, stateless, shared (NFS, GlusterFS, CEPH, rook).
• Gestion de configuration. Usage des Jobs et DaemonSets.
• Composant interne (etcd, kubelet, kube-dns, kube-proxy, apiserver), complémentaire (Helm/Tiller, envoy, side-car proxy).
• Service Discovery/Mesh (Istio), calico, cilium.

Démonstration

• Construction d’un cluster et déploiement d’un stack complet (dont Wordpress).

Container as a Service (CaaS)

• Normalisation : OCI, CNCF, CNI, CSI, CRI.
• Offre Cloud/Managed : Amazon AWS ECS et EKS et Fargate, Google GCP, Microsoft Azure, DigitalOcean.
• Principales offres On Premise : Docker DataCenter, Rancher, RedHat OpenShift.
• Évolution vers le Serverless.

Sécurité du CaaS/Kubernetes/Docker

• Sécurisation de l’infrastructure : cloisonnement, RBAC, vault/secret, logs.
• Sécurisation des containers (runtime) : Seccomp, SElinux, Apparmor, Linux Capabilities, PodSecurityPolicies.
• Sécurisation de la chaîne d’approvisionnement (Suppply Chain) : registry, notary, vérification de conformité.

Démonstration

• Attaques spécifiques, micro segmentation L3/L4/L7. Scanning de vulnérabiltés d’une image, durcissement système d’un container, export des logs en temps réel dans Splunk.

Architectes, responsables des infrastructures IT, chefs de projet, administrateurs système et/ou réseau ou développeurs.

• Le délai d'accès moyent pour cette formation est de 2 Semaines
• Merci d’utiliser le formulaire de contact ou nous joindre par téléphone ou mail pour l’organisation de votre formation.

• Accueil des apprenants dans une salle dédiée à la formation.
• Documents supports de formation projetés.
• Exposés théoriques
• Etude de cas concrets
• Quiz en salle
• Mise à disposition en ligne de documents supports à la suite de la formation.

• Feuilles de présence.
• Questions orales ou écrites (QCM).
• Mises en situation.
• Formulaires d'évaluation de la formation.
• Certificat de réalisation de l’action de formation.

Pour suivre cette formation à distance vous aurez besoin

• D'un Mac ou d'un PC
• Une Connexion internet stable
• Un Navigateur Web récent
• De Teams ou de Zoom
• Du logiciel enseigné ou à utiliser installé
  
  

Dans nos locaux nous mettrons à votre disposition tout le nécessaire.

Dans vos locaux nous conviendrons du nécessaire à mettre en place pour le bon déroulé de cette formation.

Suivi et accompagnement pédagogique :

Notre équipe pédagogique sera à vos côtés tout au long de votre parcours pour assurer le suivi de l'exécution et l'évaluation de la formation.

Entretien préalable :

Avant le début de la formation, notre conseiller en formation organise un entretien avec vous afin de cerner précisément vos attentes et vos objectifs.

Horaires et rythme :

Les horaires et le rythme de la formation sont adaptables à vos disponibilités, ou peuvent être fixés en accord avec notre équipe pédagogique.

Exercices pratiques et mises en situation :

Si nécessaire, la formation inclut des exercices pratiques et/ou des mises en situation pour renforcer l'apprentissage.

Supports et attestation de formation :

À l'issue de la formation, vous aurez accès en ligne à des documents et supports pédagogiques. Un certificat de réalisation de la formation vous sera également remis.

Évaluation et satisfaction :

Nous vous inviterons à remplir un questionnaire de satisfaction à chaud, en fin de formation, et un autre à froid, trois mois après la formation. Pour certaines formations, vous recevrez également un questionnaire d'auto-évaluation en fin de formation et, le cas échéant, pourrez passer une certification (en conditions d'examen ou en télésurveillance post-formation).

Accès à la plateforme de certification :

Pour les formations certifiantes, un accès à la plateforme de certification sera mis à votre disposition.