Formation containers, enjeux, usages et solutions

• Comprendre les principes fondamentaux de containerisation et du modèle CaaS
• Identifier les acteurs majeurs et les usages actuels
• Comprendre la technologie de containerisation et son écosystème
• Découvrir le fonctionnement de Kubernetes, orchestrateur de conteneurs
• Comprendre les interactions avec le Cloud privé/public et le legacy
• Appréhender les principes généraux de sécurité du CaaS, de Kubernetes et de Docker

• Connaitre la terminologie et les concepts des architectures informatiques.

Les fondamentaux

• IT Bimodale et DevOps.
• Application en 12 facteurs, intégration, déploiement continu (CI/CD), applications Cloud-native.
• SaaS, PaaS, IaaS, Stockage objet et bloc. Cloud privé, public, hybride : problématique du lock-in.
• Architecture élastique, Cattle versus Pet, Infrastructure as Code.
• Outils existants (Terraform, Ansible). Apport des containers versus Machines Virtuelles.
• Le CaaS en entreprise : interopérabilité, organisation Devops, transformation digitale.

Démonstration

• Présentation d'un exemple de cloud IaaS comme Digital Ocean, OVH Cloud, Microsoft Azure...

Docker

• Concepts de base : immutabilité, image, layers, registry, problématique réseau et stockage.
• Automatisation avec Dockerfile/docker-compose, intégration avec Github, Jenkins, DockerHub.
• Bénéfices attendus : reproductibilité, manageabilité.
• Apports en termes d’élasticité, Agilité, évolutivité.
• Impacts sur les équipes de développement et d’infrastructure.

Démonstration

• Construction, modification, publication d’images Docker.

Kubernetes, orchestrateur de containers

• Nœuds Master/Workers, concepts de Pods, service, différents types d’Ingress Controller.
• Stockage : stateful, stateless, shared (NFS, GlusterFS, CEPH, rook).
• Gestion de configuration. Usage des Jobs et DaemonSets.
• Composant interne (etcd, kubelet, kube-dns, kube-proxy, apiserver), complémentaire (Helm/Tiller, envoy, side-car proxy).
• Service Discovery/Mesh (Istio), calico, cilium.

Démonstration

• Construction d’un cluster et déploiement d’un stack complet (dont Wordpress).

Container as a Service (CaaS)

• Normalisation : OCI, CNCF, CNI, CSI, CRI.
• Offre Cloud/Managed : Amazon AWS ECS et EKS et Fargate, Google GCP, Microsoft Azure, DigitalOcean.
• Principales offres On Premise : Docker DataCenter, Rancher, RedHat OpenShift.
• Évolution vers le Serverless.

Sécurité du CaaS/Kubernetes/Docker

• Sécurisation de l’infrastructure : cloisonnement, RBAC, vault/secret, logs.
• Sécurisation des containers (runtime) : Seccomp, SElinux, Apparmor, Linux Capabilities, PodSecurityPolicies.
• Sécurisation de la chaîne d’approvisionnement (Suppply Chain) : registry, notary, vérification de conformité.

Démonstration

• Attaques spécifiques, micro segmentation L3/L4/L7. Scanning de vulnérabiltés d’une image, durcissement système d’un container, export des logs en temps réel dans Splunk.

Architectes, responsables des infrastructures IT, chefs de projet, administrateurs système et/ou réseau ou développeurs.

• Le délai d'accès moyent pour cette formation est de 2 Semaines
• Merci d’utiliser le formulaire de contact ou nous joindre par téléphone ou mail pour l’organisation de votre formation.

• Accueil des apprenants dans une salle dédiée à la formation.
• Documents supports de formation projetés.
• Exposés théoriques
• Etude de cas concrets
• Quiz en salle
• Mise à disposition en ligne de documents supports à la suite de la formation.

• Feuilles de présence.
• Questions orales ou écrites (QCM).
• Mises en situation.
• Formulaires d'évaluation de la formation.
• Certificat de réalisation de l’action de formation.

Pour suivre cette formation à distance vous aurez besoin

• D'un Mac ou d'un PC
• Une Connexion internet stable
• Un Navigateur Web récent
• De Teams ou de Zoom
• Du logiciel enseigné ou à utiliser installé
  
  

Dans nos locaux nous mettrons à votre disposition tout le nécessaire.

Dans vos locaux nous conviendrons du nécessaire à mettre en place pour le bon déroulé de cette formation.

Pour le suivi de l'exécution et d'évaluation vous serez accompagnés par notre équipe pédagogique et technique sous la supervision de Madame Michèle ELBAZ.

En amont de la formation, notre conseiller formation réalise avec vous un entretien permettant de déterminer vos attentes concernant la formation.

Les horaires et le rythme sont à votre convenance ou à convenir avec notre équipe pédagogique.

Si nécessaire, pendant la formation vous aurez des exercices pratiques et/ou mises en situation.

A la fin de la formation nous vous mettons à disposition en ligne des documents et supports. Vous aurez un certificat de réalisation de la formation.

Nous vous transmettrons un questionnaire de satisfaction à chaud en fin de formation, et à froid à 3 mois. 
Nous vous transmettrons un  questionnaire d’auto-évaluation en fin de formation) et/ou passage de la certification (en conditions d’examens ou en télésurveillance après la formation)

Pour toute formation certifiante, vous aurez à la plateforme de certification.