Orchestration de conteneurs - État de l'art
Formation créée le 16/03/2022. Dernière mise à jour le 28/04/2023.
Version du programme : 1
Programme de la formation
Objectifs de formation : à l’issue de la formation, le stagiaire sera capable de comprendre le fonctionnement des solutions d’orchestration de conteneurs et de leur écosystème pour la mise en œuvre de plateformes de type CaaS (Container as a Service).
Objectifs de la formation
- Comprendre les principes fondamentaux de conteneurisation et du modèle CaaS
- Identifier les acteurs majeurs et les usages actuels
- Comprendre la technologie de conteneurisation et son écosystème
- Découvrir le fonctionnement de Kubernetes, orchestrateur de conteneurs
- Comprendre les interactions avec le Cloud privé/public et le legacy
- Appréhender les principes généraux de sécurité du CaaS, de Kubernetes et de Docker
- Identifier les bénéfices et les limites des architectures micro-services en termes techniques et organisationnels
Profil des bénéficiaires
Pour qui
- Architectes
- Responsables des infrastructures IT
- Chefs de projets
- Administrateurs système et/ou réseau
- Développeurs
Prérequis
- Connaitre la terminologie et les concepts des architectures informatiques
Contenu de la formation
-
Introduction
- Définitions : DevOps, agilité & architecture microservices
- Présentation comparative : virtualisation & conteneurisation
- Périmètre du provisionnement d'infra
- Infrastructure de production : services demandés
- Présentation du rôle de l'orchestrateur de container
- Travaux pratiques : provisionnement de Cloud par Terraform
-
La technologie de conteneurisation
- Présentation de son historique & des évolutions de la technologie
- Introduction aux notions clés
- Les conteneurs et l'environnement de développement
- Les conteneurs et l'intégration continue CI/CD
- Construction d'image
- Présentation de Dockerfile & plug-in des outils de bases
- Le cycle Build/Deploy/Run & l'apport des conteneurs
- Travaux pratiques : Construction d'un cycle de construction, déploiement dans registre & exécution d'une image
-
Kubernetes : orchestration de conteneurs
- Nœuds Master/Workers, concepts de Pods, service, différents types d’Ingress Controller
- Stockage : stateful, stateless, shared (NFS, GlusterFS, CEPH, rook)
- Gestion de configuration. Usage des Jobs et DaemonSets
- Composant interne (etcd, kubelet, kube-dns, kube-proxy, apiserver), complémentaire (Helm/Tiller, envoy, side-car proxy)
- Service Discovery/Mesh (Istio), calico, cilium
- Travaux pratiques : Construction d’un cluster et déploiement d’un stack complet
-
Container as a Service (CaaS)
- Normalisation : OCI, CNCF, CNI, CSI, CRI
- Offre Cloud/Managed : Amazon AWS ECS et EKS et Fargate, Google GCP, Microsoft Azure, DigitalOcean
- Principales offres On Premise : Docker DataCenter, Rancher, RedHat OpenShift
- Gestion de cluster : l’outil Rancher
- Évolution vers le Serverless
- Travaux pratiques : gestion via l’outil Rancher de cluster Kubernetes
-
Sécurisation de l'outil Kubernetes
- Points à sécuriser
- API Kubernetes
- Limitations des ressources
- Contrôle des accès réseau
- Restrictions des accès à etcd
- Travaux pratiques : Mise en pratiques des bonnes pratiques de sécurité sous Kubernetes, instauration de restrictions et de contrôles
Équipe pédagogique
Professionnel expert technique et pédagogique.
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Espace numérique de travail
- Documents supports de formation projetés
- Exposés théoriques
- Etude de cas concrets
- Quiz en salle
- Mise à disposition en ligne de documents supports à la suite de la formation
Qualité et satisfaction
Taux de satisfaction des apprenants, nombre d'apprenants, taux et causes des abandons, taux de retour des enquêtes, taux d'interruption en cours de prestation.