
Public de la formation Kubernetes Administration et Sécurité
Ce cours est destiné aux administrateurs système, aux opérations, aux SRE, aux architectes DevOps/DevSecOps voulant comprendre le fonctionnement de niveau admin et souhaitant découvrir des concepts avancés sur la sécurité de Kubernetes.
Maîtrisez l’administration de l’orchestration de conteneurs avec Kubernetes !
- 3 jours
- 8 personnes MAX
- À Genève ou dans vos locaux
Plan de la formation Kubernetes Administration et Sécurité
- Les bases
- Qu’est-ce que Kubernetes ?
- Qu’est-ce qu’un cluster ?
- Les distributions
- La CNCF et l’écosystème open-source
- Architecture
- Les composants principaux
- Fonctionnement de la couche réseau
- Installation et mise à jour d’un cluster Kubernetes
- Haute disponibilité
- Résilience des applications
- Ajout de noeuds au sein du cluster
- Rappel sur les objets Kubernetes
- Les principaux : Pods, ReplicaSet, Deployments, etc.
- Les services, les Ingress et la gestion du DNS
- Volumes et données persistantes
- Programmation des Pods (Scheduling)
- Ressources et limites
- Paramètres et policies
- Règles d’affinité
- Taints et Tolerations
- CRD et Opérateurs
- Qu’est-ce qu’un CRD ?
- Déploiement d’un CRD
- Fonctionnement d’un opérateur
- Quelques opérateurs du marché
- Sécurité
- RBAC et gestion des permissions
- Hardening des images conteneurisées
- Analyser les vulnérabilités au sein des images conteneurisées
- Hardening du cluster
- Détecter les comportements à risque à travers Kubernetes
- Sécurisation d’etcd
- Sécuriser les connexions internes
- Chiffrer les connexion entre Pods
- Introduction aux Admission Controllers
- Déploiement de Policy as Code
- Observabilité
- Introduction à l’observabilité
- Gestion des sondes
- Gestion des logs
- Métriques et alertes
- Debugger un Pod
- Debugger un Service


Prérequis de la formation Kubernetes Administration et Sécurité
Chaque participant doit disposer d’un ordinateur portable pour effectuer les travaux pratiques.

