L'UE Virtualisation et Cloud Computing : 5

Objectifs partie runtime

A la fin du demi-module sur les runtime de container, vous saurez :

• Quels sont les grands types de virtualisation du calcul
• Quels sont les principaux outils de containerisation (Docker, gVisor)
• Ce qu'est la norme OCI
• Comment sécuriser un container Docker
• Comprendre la différence entre MicroVM et containers

Cours

• Cloud
  • Qu'est-ce que le Cloud
    • Public, privé, hybride - IaaS, PaaS, SaaS
    • Définition et différences
    • Exemples d'utilisation, exemples de fournisseurs
    • Avantages et inconvénients
  • Architecture
    • Machines virtuelles (VM)
    • Réseau
    • Stockage des images (block storage, object storage) - Bases de données
    • Sécurité
      • Users, roles, policies
      • Security groups
• Containers
  • Définition
  • Containers vs VM
  • Docker
    • Description
    • Création d'images
      • Docker images layers
  • Orchestration de containers
    • Kubernetes
    • Architecture - Sécurité
• Cloud, containers, et développement logiciel - Continuous deployment

TD

• Utilisation des services de base d'un cloud
  • Création de machines virtuelles
  • Mise en place du réseau, création des utilisateurs, ...
  • Déploiement automatique de code
  • Scaling automatique des instances et monitoring
• Utilisation de services avancés d'un cloud
  • Creation et utilisation d'une base de données as a service
  • Utiliation d'un système de function as a service
  • Utilisation combinée de plusieurs services
• Containers
  • Mise en place d'une infrastructure de déploiement de containers
  • Utilisation de l'infrastructure pour comprendre son fonctionnement

Programme partie runtime :

Objectifs

A la fin de ce demi-module vous saurez :

• Session 1 : Introduction à la virtualisation du calcul
• Session 2 : OCI et gVisor
• Session 3 : Sécurité des containers et microVM Modalités du demi-module runtime L'évaluation se fait en contrôle continu Le cours est organisé en sessions contenant (1) un cours (2) une partie pratique. A chaque session correspond une évaluation, chaque session étant elle-même sensée durer plus ou moins 4 créneaux de cours. Pas de travail chez soi.

TD à rendre sur Célène et TP à rendre en groupe sur Celene

• https://nvlpubs.nist.gov/nistpubs/Legacy/SP/
• nistspecialpublication800-145.pdf
• https://docs.aws.amazon.com
• https://cloud.google.com
• https://docs.openstack.org
• kubernetes.io
• github.com/kelseyhightower/kubernetes-the-hard-way
• https://kubernetes.io/docs/tutorials/kubernetes-basics/