Conteneur et Cloud ComputingVirtualisation et Cloud Computing (STI)

Objectifs partie runtime

A la fin du demi-module sur les runtime de container, vous saurez :

• Quels sont les grands types de virtualisation du calcul
• Quels sont les principaux outils de containerisation (Docker, gVisor)
• Ce qu'est la norme OCI
• Comment sécuriser un container Docker
• Comprendre la différence entre MicroVM et containers

Cours

• Cloud
• Qu'est-ce que le Cloud
• Public, privé, hybride - IaaS, PaaS, SaaS
• Définition et différences
• Exemples d'utilisation, exemples de fournisseurs
• Avantages et inconvénients
• Architecture
• Machines virtuelles (VM)
• Réseau
• Stockage des images (block storage, object storage) - Bases de données
• Sécurité
• Users, roles, policies
• Security groups
• Containers
• Définition
• Containers vs VM
• Docker
• Description
• Création d'images
• Docker images layers
• Orchestration de containers
• Kubernetes
• Architecture - Sécurité
• Cloud, containers, et développement logiciel - Continuous deployment

TD

• Utilisation des services de base d'un cloud
• Création de machines virtuelles
• Mise en place du réseau, création des utilisateurs, ...
• Déploiement automatique de code
• Scaling automatique des instances et monitoring
• Utilisation de services avancés d'un cloud
• Creation et utilisation d'une base de données as a service
• Utiliation d'un système de function as a service
• Utilisation combinée de plusieurs services
• Containers
• Mise en place d'une infrastructure de déploiement de containers
• Utilisation de l'infrastructure pour comprendre son fonctionnement

Programme partie runtime :

Objectifs

A la fin de ce demi-module vous saurez :

• Session 1 : Introduction à la virtualisation du calcul
• Session 2 : OCI et gVisor
• Session 3 : Sécurité des containers et microVM Modalités du demi-module runtime L'évaluation se fait en contrôle continu Le cours est organisé en sessions contenant (1) un cours (2) une partie pratique. A chaque session correspond une évaluation, chaque session étant elle-même sensée durer plus ou moins 4 créneaux de cours. Pas de travail chez soi.

TD à rendre sur Célène et TP à rendre en groupe sur Celene

• https://nvlpubs.nist.gov/nistpubs/Legacy/SP/
• nistspecialpublication800-145.pdf
• https://docs.aws.amazon.com
• https://cloud.google.com
• https://docs.openstack.org
• kubernetes.io
• github.com/kelseyhightower/kubernetes-the-hard-way
• https://kubernetes.io/docs/tutorials/kubernetes-basics/