Description
Solution Linux dite de conteneurisation, Docker, Docker Swarm et l’écosystème des technologies Devops nous poussent à manier 4 grands concepts : l'Infrastructure as Code, la conteneurisation, l'intégration et déploiement continu (CI/CD), ainsi que l'Infrastructure-as-a-Service (IaaS), qui sont des piliers techniques.
Cette formation Docker Avancé s’adresse en particulier à des professionnel·les souhaitant :
- connaître les possibilités d’extension d’une installation Docker en stockage, en réseau, en clustering et orchestration, ou encore en sécurité...
- approfondir leur expertise sur Docker, et s'aventurer dans le monde DevOps (Gitlab CI, Github Actions, Kubernetes...), et l’écosystème de la Cloud Native Computing Foundation
- avoir une introduction sur des thèmes plus spécifiques (Kubernetes) en fonction des intérêts de chacun·e.
Les nombreux travaux pratiques vous permettront de mettre en application les nouveaux concepts appris et d'approfondir les différents points du programme tout au long de cette formation.
A l'issue de cette formation Docker Avancé, vous repartirez avec :
- un dépôt public et versionné d’infrastructure-as-code exemple, se complexifiant au gré des notions abordées,
- un dépôt public et versionné d’une application en python/flask,
- les supports Docker /Docker avancé / Docker Swarm / Kubernetes / Gitlab CI en format PDF.
🇺🇸 Cette formation est aussi disponible en anglais
Ils témoignent
La formation m'a permis d'apprendre plus en profondeur les mécanismes de Docker et comprendre comment je pouvais optimiser mon travail avec.
Le formateur a adapté le programme par rapport à nos attentes. Je suis très satisfait de cette formation et je la recommande !
Les objectifs
- Sécuriser et optimiser une installation Docker en production
- Maîtriser les concepts avancés pour optimiser la construction de ses images
- Découvrir toutes les possibilités de l’écosystème Docker et Docker Swarm et les ponts avec Kubernetes
Pré-requis
- Connaissance des mécanismes de build d’images
- Savoir utiliser des conteneurs avec Docker, Docker Compose et/ou Swarm
- Bonnes connaissances du système Unix/Linux
- Bonnes connaissances en réseaux ou avoir suivi une formation Réseaux
- Ordinateur portable à apporter
Le programme de la formation Docker Avancé
Jour 1 : l’écosystème Docker
Ecosystème autour de Docker
- Gitlab CI, son registre et l’intégration d’un cycle complet de CI/CD
- Le logging d’un cluster de conteneurs (Elasticsearch)
- Portainer pour Docker et Swarm
- Le reverse proxy Traefik avec Docker et Swarm et les certificats TLS
Volumes et réseau
- Rappels : volume et réseau
- Fonctionnalités avancées du réseau et du stockage
- bridge, overlay, host, macvlan
- sshfs, nfs, etc.
- Les volumes distribués et les plugins
- Le réseau overlay WeaveNet
Builds avancés
- Multi-stage builds et taille des images
- Outils alternatifs de construction d’images : buildah, ansible, docker commit
- Intégration des healthchecks
Mises en pratique :
- Tests, build et déploiement avec Docker et Gitlab CI
- Reverse proxy Traefik en TLS
- Construction d’images avec buildah
- Déploiement d’un cluster avec WeaveNet
Jour 2 : Docker en production
Docker Swarm
- Les rôles des noeuds (manager, worker)
- Différences et relations entre Swarm et Kubernetes (Kompose et orchestrator de Swarm sur K8S)
- Administrer les docker secrets
- Swarm manager locking
- Les déploiements, rollbacks et le monitoring (Prometheus)
- Les contraintes de placement des conteneurs
- Le clustering, le calcul du quorum et l’algorithme de Raft
- Une base de données distribuée (Postgres HA)
Sécurité
- Sécurité des images et contrôle des dépendances (image SHA-pinning) avec Clair et un registre privé isolé (Harbor)
- Les user namespaces pour l’isolation
- Outils de posture Docker Bench et CIS pour renforcement de la sécurité
- Limiter les ressources avec les cgroups
- Capabilities, seccomp et Linux Security Modules
Mises en pratique :
- Mise en place d’un registre privé avancé avec scans de sécurité
- Durcissement de la sécurité d’une image et d’un conteneur
- Stratégies de déploiement
Télécharger le programme
Formateurs
Alban intervient sur des formations DevOps et architecture cloud. Il apprécie la communication des savoirs et favorise l'apprentissage par la pratique via les labs virtuels et la formation en situation.
Ses missions actuelles de formateur et de consultant tournent autour de Kubernetes avec l'Infrastructure As Code, l'automatisation CI/CD, la haute disponibilité ou la sécurité des systèmes.
Son parcours est celui d'un passionné de l'informatique et du logiciel libre. Depuis son premier jeu vidéo à 10 ans il n'a cessé depuis de coder (Python, Bash, Javascript, PHP) mixant logiciel et pratiques créatives (graphisme, illustration, musique, montage vidéo).
Il a approfondi ses connaissances du monde Linux dans le monde de l'hébergement où il a pu accompagner des sociétés à faire grandir leur infrastructure web avec une attention particulière à la haute disponibilité, la rapidité et la sécurité.
C'est aussi un cadre qui sait gérer un projet de la conception à la production avec un intérêt particulier pour la dimension humaine et la problématique de la gestion de groupe .
Avec une préférence marquée pour le logiciel libre, il apprécie le partage de l'information et organise régulièrement des événements d'éducation populaire au sein du hackerspace dont il fait partie de l'équipe de pilotage.
Elie Gavoty, professionnel passionné de développement logiciel et d’administration système depuis une dizaine d’années, se reconnaît parfaitement dans l’impératif du DevOps de rapprocher ces deux univers trop souvent séparés. Son parcours de développeur backend l’a amené à expérimenter de l’intérieur d’une équipe les blocages techniques et humains liés à la trop grande spécialisation et au manque de formation.
Il s’est ainsi orienté depuis 3 ans vers la formation et le consulting et se spécialise dans différentes technologies qui soutiennent la transformation DevOps des équipes, une meilleure maîtrise des infrastructures et de l’architecture logicielle (Kubernetes, Docker, Ansible, Terraform, CI/CD, ...).
Il est également contributeur ponctuel à des logiciels libres et ancien doctorant en philosophie de la technique. Il intervient de temps à autre dans le cadre de workshops et conférences, pour parler de technologie d’un point de vue théorique et pratique.
Hadrien Pélissier s'intéresse à la sécurité informatique depuis plus de 10 ans. Autodidacte, il aime expliquer à quoi servent les méthodes proposées par le DevOps pour faciliter l'administration système et décortiquer concrètement ce qui se cache derrière les concepts de la sécurité.
Passionné par la pédagogie, il cherche la bonne façon de décortiquer ce qui a l'air confus au départ avec les bonnes images et les bons exemples.
Avant d'être formateur, il travaillait à analyser et résoudre des incidents de sécurité et déployer des outils de sécurité à Criteo, ainsi qu'au CERT de l'entreprise de sécurité Lexsi.
Dernièrement, il passe du temps avec Ansible pour faciliter la mise en place d'infrastructures et de logiciels pour la coopérative Coopaname.
PT
Philippe T.
Preligens
17.04.2023
La formation m'a permis d'apprendre plus en profondeur les mécanismes de Docker et comprendre comment je pouvais optimiser mon travail avec.
Le formateur a adapté le programme par rapport à nos attentes. Je suis très satisfait de cette formation et je la recommande !
Très bonne formation. Beaucoup de points spécifiques abordés permettant une meilleure compréhension de l'écosystème Docker et l'orchestration de containers.
FAQ
Nos formations sont éligibles à plusieurs dispositifs de financement, selon votre situation. Human Coders est certifié
Qualiopi, ce qui permet la prise en charge par des organismes comme
Pôle emploi, votre OPCO ou encore le
CPF (Compte Personnel de Formation) pour certaines formations.
Pour en savoir plus, veuillez consulter notre page : Comment financer votre formation ?
Oui, la formation peut être proposée en présentiel ou en distanciel. Pour les inter-entreprises, les modalités (présentiel ou à distance) sont fonction de la session.
Nous pouvons organiser des sessions à d'autres dates ou dans d'autres villes (Bordeaux, Lille, Lyon, Marseille, Montpellier, Nantes, Nice, Paris, Strasbourg, Toulouse...)
Les formations se déroulent toujours en petit groupe de 3 à 6 stagiaires. Nous souhaitons que les formateurs et formatrices puissent passer un maximum de temps avec chacun·e.
Voici une journée type :
- 9h : vous êtes accueillis par votre formateur·rice autour d'un petit déjeuner (croissants, pains au chocolat, jus de fruit, thé ou café...)
- 9h30 : la formation commence
- 12h30 : pause de midi. Le·a formateur·rice mangera avec vous. C'est l'occasion d'avoir des discussions plus informelles.
- 14h : reprise de la formation
- 18h : fin de la journée
8 raisons de participer à une formation Human Coders
- Satisfaction client élevée : Un taux de statisfaction de 4,6/5 depuis 2012 (sur 2224 sessions réalisées). 99% des participants se disent satisfaits de nos formations
- Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
- Catalogue de formations complet : 104 formations au catalogue, de quoi vous accompagner sur tout vos projets
- Écosystème dynamique : Nous accompagnons les dev depuis 13 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
- Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
- Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
- Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
- Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux