Formation - Docker - Administration avancée

1 - Le service Docker

• Rappels : images, conteneurs,...
• Configurer le démon Dockerd
• Variables d'environnement : DOCKER_HOST
• L'option socket pour les accès réseau

2 - Création d'un registry privé

• Principe d'un registry
• Création d'un registry
• Création d'un registry sécurisé
• Création d'un registry authentifié
• Configuration d'un client Docker et les certificats

3 - Docker Machine

• Présentation et installation
• Configuration personnalisée
• Création de machines virtuelles
• Utilisation de Docker-machine

4 - Fonctionnalités avancées du réseau et du stockage

• Rappels du réseau Docker
• Fonctionnalités avancées : bridge, overlay, host, macvlan
• Rappel des volumes Docker
• Les volumes distribués et les plugins
• Stockage et conteneurs : gestion des ressources

5 - Docker Swarm

• Architecture de Swarm
• installation du cluster et administration des noeuds
• L'option cluster-advertise
• Le principe des services globaux et reparties
• Administration des services Docker Swarm
• Scalabilité et load balancing
• Les labels, les contraintes et les préférences
• Réseaux et volumes
• Rappels de Docker Compose
• Administration des Stacks
• Personnalisation d'un réseau overlay
• Réseau et load balancing
• Les mises à jour et rollback
• La sécurité - autolock
• Maintenance d'un noeud du cluster
• Sauvegarde et restauration d'un cluster

6 - La sécurité Docker

• Principes : analyse des risques, les types de dangers, les mécanismes de protection
• Sécuriser l'hôte
• Sécuriser Docker Engine
• Sécuriser les images Notary
• Sécuriser l'application Dockérisée
• Sécuriser le cluster Swarm
• L'isolation avec les namespaces
• Limiter les ressources avec les Cgroups
• Administrer les dockers secrets

7 - Les logs et le monitoring Docker

• La gestion des logs
• Audits (Docker Bench, ...)
• Outils de supervision : Prometheus, ...