Docker: Approfondissement

Formation inter-entreprise

À qui s'adresse la formation?

Utilisateurs Docker - Administrateurs Systèmes et Réseaux

Durée

2,00 jour(s)

Langues(s) de prestation

EN FR

Prochaine session

25.05.2023
Voir détails
Lieu
Paris

Prix

1875,00€

Prérequis

Avoir suivi le cours "Docker initiation" ou posseder les connaissances équivalentes

Objectifs

Appréhender et configurer les fonctionnalités avancées de Docker - Maîtriser la sécurité de sa plateforme Docker - Maîtriser le cycle de vie des images - Administrer sa registry privée - Maîtriser les configurations multi-hôtes avec Swarm - Déployer des services et stacks applicatives - Maîtriser les bonnes pratiques.

Contenu

Introduction

Rappel des concepts et objets fondamentaux
Registres, images, conteneurs, volumes…

Manipuler le démon Docker

Administrer le démon docker: environnement, rôle, configuration, logs
Expliquer le fichier de configuration
Configurer l’architecture client-serveur de Docker
Manipuler les fonctionnalités avancées et commandes importantes
Illustrer le fonctionnement de l'API REST
Observer les options de socket pour les accès en réseau.
Examiner les "storage driver"
Configurer des connections derrière un proxy

Atelier pratique: Installation,configuration et démarrage du démon Docker. Préparation accès réseau client/hôte. Personnalisation de la configuration Docker. Manipulations de l'API

Optimiser la conception d'images

Rappels sur la conception des "Dockerfiles"
Développer une conception et une gestion fine du cycle de vie des images
Justifier la gestion du cache avec les "layers"
Rompre avec le systeme d'idempotence
Construite une image en "multi-stage builds"
Contrôler l'état applicatif dans l'image
Identifier les projets communautaires incontournables: analyse, métrics, reverse-proxy, sécurité

Atelier pratique: Création d'images via le multistage-build. Analyse des layers,optimisation du cache. Utilisation de la registry privée. Utilisation d'images de la communauté

Restructurer docker-compose

Rappels sur les concepts
Assembler les ressources (les services, les réseaux, les volumes)
Intégrer intelligemment les variables d’environnement
Adapter les contextes de build: "Dockerfile"
Résoudre les dépendances entre services
Mettre en place un contrôle de l'exécution
Industrialiser une stack docker-compose

Atelier pratique: Conception d'une application à travers docker-compose et dockerfile. Industrialisation de la création de stack docker-compose avec l'outil cookiecutter.

Construire un environnement de production: clustering, orchestration et monitoring

Définir les enjeux d'un orchestrateur
Expliquer Swarm et ses fonctionnalités
Illuster la notion de nodes (manager, worker)
Examiner le réseau et les "topologies mesh"

Atelier pratique: Installation d'un cluster swarm (avec docker-machine). Installation d'outils de visualisation et monitoring de l'infra. Démarrage d’un service et mise à l’échelle au sein du cluster.

Gérer le cycle de vie approfondi des conteneurs

Consolider les ressources à travers les commandes docker update
Délimiter les domaines d'exécutions des conteneurs (les labels, placements par node)
Utiliser les mécanismes de "rolling update" et "rollback"

Atelier pratique: Sur la base de l'infrastructure précedemment mise en place, nous allons effectuer des montées de version, puis effectuer des rollbacks. Optimisation de l'emplacement des conteneurs.

Appréhender la sécurité pour Docker

Sécuriser la plateforme avec TLS/SSL (client, hotes, registry)
Identifier les risques: noyau, service Docker, containers, déni de service, accès réseau
Utiliser des mécanismes de protection: "subnet" spécifique par application, limitations de ressources par les "cgroups", restrictions des droits d'accès sur les sockets, politique de sécurité des containers
Examiner les "events" docker
Fiabiliser les images déployées dans
Docker: présentation de "Content Trust" pour signer les images

Atelier pratique: Mise en évidence de failles de sécurité et des bonnes pratiques à adopter. Isolations et limitations des ressources. Création et déploiement d'images signées.

Méthodes pédagogiques

Méthodologie basée sur l'Active Learning : 75% de pratique minimum. Chaque point théorique est systématiquement suivi d'exemples et exercices.

Évaluation

Contrôle continu

Certificat, diplôme

Attestation de fin de stage mentionnant le résultat des acquis

Prochaine session

Date
Ville
Language & prix
25.05.2023
Paris
FR 1875,00€
Voir détails
25.05.2023
Lille
FR 1875,00€
Voir détails
25.05.2023
A distance
FR 1875,00€
Voir détails
01.06.2023
Strasbourg
FR 1875,00€
Voir détails
29.06.2023
Bruxelles
FR 1875,00€
Voir détails
29.06.2023
Luxembourg
FR 1875,00€
Voir détails
06.07.2023
Paris
FR 1875,00€
Voir détails
06.07.2023
Lille
FR 1875,00€
Voir détails
06.07.2023
A distance
FR 1875,00€
Voir détails
20.07.2023
Strasbourg
FR 1875,00€
Voir détails
24.08.2023
Paris
FR 1875,00€
Voir détails
24.08.2023
Lille
FR 1875,00€
Voir détails
24.08.2023
A distance
FR 1875,00€
Voir détails
07.09.2023
Strasbourg
FR 1875,00€
Voir détails
05.10.2023
Paris
FR 1875,00€
Voir détails
05.10.2023
Lille
FR 1875,00€
Voir détails
05.10.2023
A distance
FR 1875,00€
Voir détails
12.10.2023
Bruxelles
FR 1875,00€
Voir détails
12.10.2023
Luxembourg
FR 1875,00€
Voir détails
19.10.2023
Strasbourg
FR 1875,00€
Voir détails
23.11.2023
Paris
FR 1875,00€
Voir détails
23.11.2023
Lille
FR 1875,00€
Voir détails
23.11.2023
A distance
FR 1875,00€
Voir détails
07.12.2023
Strasbourg
FR 1875,00€
Voir détails

Contact pour cette formation

Dawan - Service commercial

Ces formations pourraient vous intéresser

EN
Journée
Informix Database Initiation
Nantes
Informatique et systèmes d'information - Système de gestion de base de données - Logiciel SGBD relationnel - Logiciel Informix
EN
Journée
Applications Windows Phone
Nantes
Informatique et systèmes d'information - Analyse programmation - Programmation - Programmation application mobile