Formation - DevOps - Mettre en oeuvre une usine logicielle Open Source

1 - La culture et les pratiques DevOps

• Comprendre les transformations liées au numérique et au déploiement continu
• Identifier les différents métiers et rôles DevOps : développeurs, opérationnels, MOA et MOE
• Analyser les divergences et les sources de conflits entre les équipes Dev et Ops
• Découvrir les pratiques du modèle CALMS : Culture, Automation, Lean, Measurement et Sharing
• Appliquer les « 5 C » du DevOps : cinq leviers d’agilité et de création de valeur
• Explorer les évolutions du modèle DevOps : Site Reliability Engineering (SRE) et Platform Engineering

2 - Gestion des versions et workflow collaboratif avec Git

• Réviser les notions essentielles de Git : commits, branches et dépôts distants
• Comparer les principales stratégies de branches : feature branches et trunk-based development
• Utiliser les Pull Requests ou Merge Requests pour organiser la revue de code
• Comprendre l’articulation entre Git et une chaîne d’intégration continue
Atelier

Cloner le dépôt Git de l’application fil rouge

Créer une branche de fonctionnalité et enregistrer une évolution avec un commit

Ouvrir une Merge Request et réaliser une revue de code

3 - Conteneurisation d’une application avec Docker

• Comprendre les concepts Docker : images, conteneurs et registres
• Écrire un Dockerfile en appliquant les bonnes pratiques : construction multi-stage et images légères
• Gérer les volumes persistants Utiliser Docker
• Compose pour déployer des environnements composés de plusieurs services
• Analyser l’impact de la taille des images sur les coûts de stockage et les temps de transfert
Atelier

Rédiger un Dockerfile multi-stage

Construire et tester l’image Docker

Lancer l’application avec Docker Compose

4 - Orchestration de conteneurs avec Kubernetes et Helm

• Comprendre les concepts Kubernetes : pods, services et déploiements
• Déployer une application conteneurisée sur un cluster Kubernetes
• Packager une application avec Helm : charts et fichiers de valeurs
• Mesurer l’impact du dimensionnement des ressources Kubernetes, notamment les requests et limits, sur les coûts
Atelier

Écrire un chart Helm pour l’application

Paramétrer les valeurs du chart

Déployer l’application et vérifier son bon fonctionnement

5 - Intégration continue avec Jenkins et Pipeline as Code

• Comprendre les principes de l’intégration continue
• Concevoir un pipeline Jenkins déclaratif selon l’approche Pipeline as Code
• Automatiser les étapes de build, de test et de packaging
• Comparer Jenkins avec les principales solutions de CI : GitLab CI et GitHub Actions
Atelier

Écrire un Jenkinsfile déclaratif

Déclencher automatiquement le pipeline lors d’un push Git

Publier l’image Docker construite dans un registre de conteneurs

6 - Infrastructure as Code avec OpenTofu et Ansible

• Comprendre les principes de l’Infrastructure as Code : mode déclaratif, idempotence et gestion de l’état
• Utiliser les principaux composants d’OpenTofu : providers, resources, variables et modules
• Comparer OpenTofu, anciennement Terraform, et Ansible pour le provisioning et la configuration
• Utiliser le tagging des ressources pour l’allocation et le suivi des coûts
• Découvrir la gestion sécurisée des secrets avec HashiCorp Vault et les SOPs
Atelier

Écrire les fichiers de configuration OpenTofu

Exécuter les commandes plan et apply

Appliquer une configuration de base avec Ansible

7 - Déploiement continu GitOps avec Argo CD

• Comprendre les principes GitOps et le rôle du dépôt Git comme source unique de vérité
• Mettre en oeuvre les mécanismes de réconciliation et de déploiement continu
• Installer et configurer Argo CD sur un cluster Kubernetes
Atelier

Connecter Argo CD au dépôt Git de l’application

Déclencher une synchronisation

Observer la réconciliation automatique de l’état de l’application

8 - DevSecOps : intégrer la qualité et la sécurité dans le pipeline

• Adopter une approche shift-left afin d’intégrer la qualité et la sécurité au plus tôt
• Analyser la qualité du code avec SonarQube Community Build
• Détecter les vulnérabilités des images Docker et des dépendances avec Trivy
Atelier

Ajouter une étape d’analyse SonarQube au pipeline

Intégrer une analyse Trivy de l’image conteneurisée

Examiner les rapports et corriger un défaut identifié

Générer un SBOM, ou Software Bill of Materials, de l’application

Signer l’image du conteneur avec Cosign afin de sécuriser la chaîne d’approvisionnement logicielle

9 - Observabilité avec Prometheus, Grafana et OpenTelemetry

• Comprendre les trois piliers de l’observabilité : métriques, logs et traces
• Collecter les métriques d’une application avec Prometheus
• Créer des visualisations et des tableaux de bord avec Grafana
• Instrumenter une application avec OpenTelemetry
Atelier

Exposer les métriques de l’application

Configurer leur collecte avec Prometheus

Construire un tableau de bord de supervision dans Grafana

10 - DevOps, intelligence artificielle et perspectives

• Comprendre les apports de l’AIOps pour l’exploitation et la supervision augmentées par l’intelligence artificielle
• Mesurer l’impact des assistants de code basés sur l’IA dans la chaîne DevOps
• Identifier les tendances et les perspectives d’évolution du DevOps
• Découvrir le Platform Engineering et les Internal Developer Platforms pour industrialiser les pratiques DevOps
• Renforcer la sécurité de la chaîne logicielle avec les SBOM, la signature d’images et le Cyber Resilience Act (CRA)