Kubernetes : Maîtriser l'orchestration de conteneurs en production

Objectifs

À l'issue de la formation, vous serez capable de :

   
• Comprendre en profondeur le fonctionnement de Kubernetes (K8s) et l'architecture de ses différents composants (Control Plane & Worker Nodes).


   
• Savoir installer, configurer, sécuriser et administrer un cluster Kubernetes au quotidien.


   
• Maîtriser le placement automatique et l'ordonnancement (Scheduling) de vos conteneurs sur un cluster local ou dans le Cloud.


   
• Savoir automatiser et orchestrer les déploiements, les mises à jour transparentes (Rolling Updates) et les retours en arrière d'applications conteneurisées.


   
• Définir et appliquer les bonnes pratiques de l'écosystème Cloud-Native pour optimiser la résilience, la sécurité et la haute disponibilité avec Kubernetes.

Programme de la formation

Jour 1 : Genèse, Architecture Interne & Topologies

• Écosystème : Origine des orchestrateurs, gouvernance de la CNCF et alternatives du marché (Docker Swarm, Nomad).
• Control Plane : Mécanique interne des composants maîtres : kube-apiserver, etcd, kube-scheduler et controller-manager.
• Worker Nodes : Fonctionnement des composants esclaves : l'agent kubelet, le proxy réseau kube-proxy et le moteur CRI.
• Haute Disponibilité : Conception de clusters résilients (Mono-Master, Multi-Master et topologie du cluster etcd).

• Provisionnement : Solutions locales (Minikube, Kind), outils de production (Kubeadm, Kubespray) et offres Cloud (GKE, EKS, AKS, OpenShift).
• Objets de base : Déploiement et isolation de l'objet Pod. Gestion des architectures multi-conteneurs (Sidecar, Init-Containers).
• Déploiements : Industrialisation des mises à l'échelle (ReplicaSets) et mises à jour transparentes (Deployments).
• Routage Réseau : Exposition des flux via les Services (ClusterIP, NodePort, LoadBalancer) et les contrôleurs d'Ingress.

• Persistance : Cycle de vie du stockage découplé : PersistentVolumes (PV), Claims (PVC) et allocation dynamique (StorageClasses).
• Observabilité : Collecte de métriques (DaemonSets) et introduction à la stack de monitoring de référence Prometheus & Grafana.
• Sécurisation : Contrôle d'accès et authentification (OpenID, Kube-login). Implémentation fine des autorisations via le modèle RBAC.

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique