Hardening avec Docker, Sécurité, Docker Avancé

Description du cours

Le cours est conçu pour toute personne souhaitant approfondir ses connaissances de Docker et la mise en œuvre de cette technologie en tant qu'infrastructure d'applications étendue au sein de son entreprise. Vous apprendrez à "dockeriser" correctement les applications pour les rendre robustes et stables.

Peu à peu, vous parcourrez tout le processus, de la mise en œuvre de conteneurs au sein de différents réseaux, en passant par la création de microservices, jusqu'à leur déploiement de manière stable. Et tout cela en respectant les meilleures pratiques de création et d'exécution de ce type d'applications. Dans les exemples pratiques, nous testerons toutes les techniques avancées offertes par Docker et son écosystème. Grâce à la vaste expérience pratique des instructeurs, nous nous concentrerons également sur les problèmes les plus courants et les erreurs les plus fréquentes des utilisateurs de Docker.

À qui s'adresse ce cours

• Administrateurs système
• Développeurs d'applications
• Professionnels de l'informatique
• Étudiants en informatique souhaitant apprendre la technologie Docker

Prérequis

• Connaissance du système d'exploitation Linux (travail en ligne de commande, connaissance des outils shell de base)
• Connaissances de base de Docker (connaissance de la nomenclature et des opérations de base de Docker - lancement de conteneur, etc.)
• Il est fortement recommandé d'avoir suivi au préalable notre cours Fondamentaux de Docker

Objectifs du cours

Les participants au cours apprendront :

• Profil DevSecOps
• Créer différents réseaux Docker
• Orchestration Docker et microservices
• Mise en œuvre de Docker Swarm
• Mise en œuvre de Docker Compose
• Mise en œuvre de Docker Bench Security
• Le cadre de mise à jour TUF
• Docker Content Trust
• Sécurité dans Docker : outils et bonnes pratiques

Outil optionnel

• Votre propre serveur virtuel pour effectuer les exercices pratiques via ssh.

Contenu du cours

1. DevSecOPs

• Qu'est-ce que DevSecOps
• De DevOps à DevSecOps
• Mises en œuvre de DevSecOps
• Plan DevSecOps, Piliers, Gouvernance
• Critères de réussite de DevSecOps
• Profil DevSecOps
• Tâches, outils, processus et culture DevSecOps

2. Réseau Docker

• Réseau Docker - Objectifs
• Modèle de réseau de conteneurs (CNM)
• CNM - Architecture
• Pilotes de réseau Docker
• Bridge
• Host
• None
• Overlay
• MacVlan
• Réseau Ingress

3. Orchestration de conteneurs

• Qu'est-ce que l'orchestration
• Docker Swarm
• Composants de Docker Swarm
• Commandes Docker Swarm
• Docker Compose
• Installation de Docker Compose
• Docker Compose vs Docker Swarm
• Structure des fichiers Docker Compose
• Commandes de base de Docker Compose

4. Sécurité de Docker

• Audits de sécurité Docker Bench
• Outils de sécurité Docker
• Le cadre de mise à jour
• Docker Notary
• Docker Content Trust
• Types d'attaques

Exercices pratiques guidés

• Docker Volume
• Docker Swarm
• Docker Compose
• Meilleures pratiques Docker
• Sécurité Docker Bench
• Docker Content Trust

Selon notre méthodologie eLearning hybride

Durée : 115 heures

Contient des vidéos