Architecture et DevOps

Il n'existe pas "d'architecture DevOps". En effet DevOps n'est pas une architecture, mais une approche qui vise à rapprocher les équipes de développement et d'exploitation afin d'améliorer la qualité des logiciels et réduire le temps de mise en production.

En revanche, il existe des architectures, des process et des outils qui facilitent la mise en oeuvre de la pratique DevOps. Cette formation vous propose d'éclairer vos choix afin de tirer parti de l'approche DevOps. IaC, CI/CD, git, microservices, conteneurs, orchestration, Kubernetes, observabilité, ... sont autant de sujets qui seront abordés pour vous permettre de structurer votre activité et celle de vos collaborateurs afin de satisfaire aux objectifs du DevOps, à savoir : Améliorer la qualité des logiciels, réduire les délais de mise en production et faciliter la communication.

Durée : 5 jours, soit 35 heures.

• La formation est composée de 60% de travaux pratiques (Mises en situation, débats, exercices).
• Une évaluation à chaud sera proposée au stagiaire à la fin du cours.
• Une feuille d'émargement par demi-journée de présence est fournie en fin de formation ainsi qu'une attestation de fin de formation si le stagiaire a bien assisté à la totalité de la session.

• Comprendre les principes fondamentaux de DevOps
• Concevoir une architecture microservices
• Définir une architecture CAAS (Container As A Service)
• Outiller la démarche devops
• Mettre en place une culture DevOps dans une entreprise

• Développeurs
• Architectes
• Chefs de projet

• Connaissance des principes de l'architecture logicielle
• Une connaissance minimale en java et linux
• Afin de valider les compétences et les pré-requis de chaque participant, en amont de la formation, le formateur organise un entretien téléphonique. Il confirme alors que le participant a le niveau nécessaire et que le contenu répond bien à ses attentes.

Le formateur est un expert du domaine qui intervient sur le sujet depuis plusieurs années en formation mais aussi en conseil.

Les fondements de DevOps

• Contexte de l'apparition de DevOps
• Les promesses de DevOps
• Les principes fondamentaux de DevOps
• Quelle méthode pour mettre en oeuvre DevOps ? Lien avec l'agilité
• Comment implanter la culture DevOps dans une organisation ?

• Débat sur les principes fondamentaux de DevOps
• Mise en situation sur l'implantation de la culture DevOps

Les outils dans le monde Devops

• Un écosystème très riche, et des outils pour chaque étape du cycle de vie du logiciel
• Quels critères pour choisir vos outils ?
• Les outils par domaine : Développement, gestion de code source, CI/CD, déploiement, environnement de run (Kubernetes), observabilité
• Gestion des compétences transverses

• Echanges sur les outils utilisés par les participants
• Mise en place d'une plateforme minimale : Git, Gitlab, Docker, Kubernetes

Infrastructure as Code

• Comprendre l'approche de l'Infrastructure as Code (IaC)
• Différencier le provioning d'infrastucture et le provisionning applicatif
• Appréhender les outils de provisionning d'infrastructure : Terraform, cloudformation, ...
• Appréhender les outils de provisionning applicatif : Ansible, puppet, chef...
• Automatiser le déploiement d'une infrastructure complète via un pipeline CI/CD

• Mise en place d'une infrastructure via Terraform
• Provisionning d'une application via Ansible

Architecture microservices & Application Cloud Natives

• Présentation des microservices
• Microservices vs monolithes
• Scalabilité linéaire
• Applications cloud-native : les 12 facteurs
• Les patterns d'architecture microservices : API Gateway, Service Discovery, Circuit Breaker, Load Balancer
• Gestion de la montée en charge et tolérance aux pannes
• Cycle de vie : Développement, livraison et déploiement en continu
• Gouvernance, organisation des équipes de développement

• Mise en place d'une application respectant une architecture microservices : analyse, packaging, deploiement

Git

• A quoi sert Git ?
• Les ops utilisent-il Git ?
• Fonctionnement de Git
• Les branches : master, develop, feature, release, hotfix
• Les stratégies de Gitflow : Github flow, Gitlab flow, trunk based development
• Merge request, pull request Tags, releases

• Création d'un dépôt Git local
• Création de branches, de tags

CI/CD

• Présentation des concepts de CI/CD
• cD : Delivery ou Deployment ?
• Les outils de CI/CD : Jenkins, Github Action, GitlabCI, CircleCI, TravisCI, ...
• Les étapes d'un pipeline CI/CD : Build, Test, Package, Deliver, Deploy
• Les bonnes pratiques : Tests, Sécurité, Qualité, Performance
• Les outils de qualité : SonarQube, Checkmarx, ...
• Versionnement automatique avec semantic versionning

• Mise en place d'un pipeline CI/CD avec GitlabCI
• Démonstration : Intégration de Semantic Versionning

Conteneurisation & Docker

• Qu'est ce qu'un conteneur ?
• Docker : Présentation, installation, utilisation
• Les images Docker : Création, partage, utilisation
• Définition des rôles dans la conception des images Docker : Ops, Dev, Sec
• Les conteneurs Docker : Création, démarrage, arrêt, suppression
• Les réseaux Docker : Création, utilisation
• Les registres Docker : DockerHub, Gitlab Registry, AWS ECR, Azure ACR

• Utilisation d'un conteneur Docker à partir d'une image existante
• Création d'une image Docker
• Livraison d'une image et réutilisation

Orchestration de conteneurs : Kubernetes

• Présentation de Kubernetes
• Architecture
• Les ressources Kubernetes : Pod, Deployment, Service, Ingress, StatefulSet, ...
• Les outils de déploiement : Helm, Kustomize, ...

• Déploiment d'une application dans Kubernetes
• Créer des services
• Utiliser des volumes avec vos Pod
• Création d'un chart Helm pour une application complète

GITOPS

• A quoi sert GitOps ?
• Git comme référentiel de configuration
• Les différents outils de GitOps : ArgoCD, FluxCD, ...
• Les bonnes pratiques : Déploiement, Rollback, Monitoring
• Rapport de GitOps avec IaC

• Mise en place d'un pipeline GitOps avec ArgoCD

La sécurité dans le monde DevOps : DevSecOps

• De quelle sécurité parle-t-on ?
• Les bonnes pratiques : Sécurité des conteneurs, Sécurité des images, Sécurité des déploiements
• Recherche des vulnérabilités (CVE) dès votre cycle de développement puis dans vos images Docker
• La gestion des certificats dans Kubernetes avec cert-manager
• Les outils : Clair, Anchore, ...
• Sécurisation des flux dans Kubernetes : les Networks Policies
• Mise en place d'un "Kubernetes Policy Engine" : OPA, Kyverno

• Mise en place d'une politique de sécurité avec Kyverno
• Démonstration : cert-manager

Observabilité

• Présentation des concepts d'observabilité
• Les 3 piliers : Logs, Métriques, Traces
• Les outils : ELK, Prometheus, Grafana, Jaeger, Zipkin, ...

• Mise en place d'une solution d'observabilité des métriques dans Kubernetes avec Prometheus et Grafana
• Option : Mise en place d'opentelemetry pour la collecte des traces

2800 € HT

Le distanciel est une modalité que nous pratiquons couramment.

Retengr vous permet aussi de suivre cette formation à distance, sous forme de classe virtuelle (6 participants maximum), avec un formateur expert sur le sujet. La formation se déroule via une connexion en visio conférence (ZOOM, GoogleMeet, Teams ou autres) et vous permet d'alterner théorie et pratique de façon accompagnée ou autonome, le tout dans le respect des objectifs pédagogiques et des évaluations des acquis.

Les émargements, évaluations, attestation de formation, remises des supports de cours et autres documents se feront en ligne.

En ce qui concerne le matériel informatique du participant, il est seulement préconisé un ordinateur et une connexion internet. Nous nous chargeons du reste.

Chaque participant se verra attribuer une Machine Virtuelle qui sera exécutée dans le Cloud d'Amazon. Il disposera alors de la puissance et des outils nécessaires pour le bon déroulement de la formation. Aucune installation de la part du participant n'est requise avant la formation.

Une journée type de formation à distance se décompose de la façon suivante :

Matin :

• 2h de théorie en visioconférence
• 10 à 15 minutes de présentation d'exercices en visio
• 1h de TP en autonomie avec possibilité de solliciter le formateur (partage d'écran à distance pour une assistance efficace).

Après-midi :

• 2h de théorie en visioconférence
• 10 à 15 minutes de présentation d'exercices en visio
• 1h de TP en autonomie avec possibilité de solliciter le formateur (partage d'écran à distance pour une assistance efficace).