Formation - État de l’art des solutions d’orchestration de conteneurs

1 - Concepts introductifs

• Stabilité, agilité, DevOps
• Application en 12 facteurs
• Intégration et déploiement continu (CI/CD)
• Les applications Cloud natives
• SaaS, PaaS, IaaS, stockage d’objet et bloc
• Cloud privé, public, hybride : problématique "Lock In"
• Architecture élastique, Cattle versus Pet, Infrastructure as Code
• Outils existants (Terraform, Ansible)
• Containers contre machines virtuelles
• Le CaaS en organisation : interopérabilité, DevOps, transdigitalité

2 - Conteneurs

• Docker : concepts et architecture
• Problématique réseau et stockage
• Automatisation avec Dockerfile et Docker-compose
• Intégration avec Github, Jenkins, DockerHub
• Avantages et inconvénients
• Elasticité, agilité, évolutivité
• Organisation des équipes de développement et d’infrastructure

3 - Orchestration

• Kubernetes : concepts et architecture
• Noeuds Master / Workers
• Concepts de Pods, labels
• Service, différents types d’Ingress Controller
• Stockage : stateful, stateless, shared (NFS, GlusterFS, CEPH / rook)
• Gestion de configuration
• Usage des jobs et daemonSets
• Composant internes : etcd, kubelet, kube-dns, kube-proxy, apiserver
• Composants complémentaires : Helm/Tiller, Envoy, Side-car proxy
• Service Discovery / Mesh (Istio), Calico, Cilium

4 - Service de conteneurisation

• Container as a Service
• Normes OCI, CNCF, CNI, CSI, CRI
• Offre Cloud / Managed : AWS ECS et EKS, Fargate, Google GCP, Microsoft Azure, Digital Ocean
• Principales offres on premise : Docker DataCenter, Rancher, RedHat OpenShift
• Évolution vers du Serverless

5 - Sécurisation

• Niveau infrastructure : cloisonnement, RBAC, vault/secret, logs
• Niveau applicatif (containers runtime) : Seccomp, SElinux, Apparmor, Linux Capabilities, PodSecurityPolicies
• Niveau approvisionnement (Suppply Chain) : registry, notary, vérification de conformité