Formation : Containers dans l'IT

Les Principes Fondamentaux

• Introduction à l'IT Bimodal et à DevOps.
• Application des 12 facteurs, focus sur l'intégration, le déploiement continu (CI/CD), et les applications Cloud-native.
• Exploration de SaaS, PaaS, IaaS, Stockage objet et bloc. Analyse des défis liés au Cloud privé, public, et hybride, avec une attention particulière sur la problématique du lock-in.
• Approfondissement de l'architecture élastique, comparaison entre Cattle et Pet, et mise en œuvre d'Infrastructure as Code.
• Présentation des outils existants tels que Terraform, Ansible, et évaluation de l'impact des containers par rapport aux Machines Virtuelles.
• Application du CaaS en entreprise : focus sur l'interopérabilité, l'organisation DevOps, et la transformation digitale.
• Démonstration pratique avec l'exemple de clouds IaaS tels que Digital Ocean, OVH Cloud, Microsoft Azure, etc.

Docker Fondamentaux

• Exploration des concepts clés tels que l'immutabilité, les images, les couches (layers), les registres, ainsi que les défis liés au réseau et au stockage.
• Automatisation à l'aide de Dockerfile et docker-compose, intégration avec des plateformes telles que Github, Jenkins, et DockerHub.
• Avantages anticipés : Mise en avant de la reproductibilité et de la facilité de gestion.
  - Contributions en termes d'élasticité, d'agilité, et de scalabilité.
• Conséquences sur les équipes de développement et d'infrastructure.
• Démonstration pratique : Construction, modification, publication d'images Docker.

Kubernetes, l'orchestrateur de containers

• Exploration des Nœuds Master/Workers, concepts de Pods, services, et des différents types d'Ingress Controller.
• Approfondissement des aspects liés au stockage : stateful, stateless, partagé (NFS, GlusterFS, CEPH, rook).
• Gestion de la configuration, utilisation des Jobs et DaemonSets.
• Analyse des composants internes (etcd, kubelet, kube-dns, kube-proxy, apiserver) et complémentaires (Helm/Tiller, envoy, side-car proxy).
• Mise en lumière du Service Discovery, calico, cilium.
• Démonstration pratique : Construction d'un cluster et déploiement d'un stack complet, incluant Wordpress.

Container as a Service (CaaS)

• Normalisation : OCI, CNCF, CNI, CSI, CRI.
• Présentation des offres Cloud/Managed telles qu'Amazon AWS ECS, EKS, Fargate, Google GCP, Microsoft Azure, DigitalOcean.
• Aperçu de l'offre On Premise : Rancher.
• Évolution vers le Serverless.

Sécurité du CaaS/Kubernetes/Docker

• Sécurisation de l'infrastructure : cloisonnement, RBAC, vault/secret, logs.
• Sécurisation des containers (runtime) : Seccomp, SElinux, Apparmor, Linux Capabilities, PodSecurityPolicies.
• Sécurisation de la chaîne d'approvisionnement (Supply Chain) : registry, notary, vérification de conformité.
• Démonstration pratique : Attaques spécifiques, micro-segmentation L3/L4/L7. Scanning de vulnérabilités d'une image, durcissement système d'un container, export des logs en temps réel dans Splunk.