Descriptif
Kubernetes : administration avancée est une formation de 4 jours (28 heures), de niveau expert, rattachée au domaine « Réseaux, virtualisation, Cloud / DevOps ». Administrer, sécuriser et dépanner un cluster Kubernetes. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Installation d'un cluster
- Réseau et stockage
- Sécurité et RBAC
- Maintenance
- Dépannage
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Cadrage expert : retours d'expérience des participants, arbitrages d'architecture et accès aux clusters multi-nœuds | 1 h |
| 2 | Travaux pratiques : installer un cluster avec kubeadm — init, join, certificats et déploiement du CNI | 2,5 h |
| 3 | Travaux pratiques : configurer le réseau avec Calico, vérifier le routage des Pods et poser une NetworkPolicy | 2 h |
| 4 | Travaux pratiques : exploiter etcd — sauvegarde par etcdctl snapshot save puis restauration complète | 1,5 h |
| Jour 2 | ||
| 5 | Stockage : interface CSI, StorageClass, provisionnement dynamique, volumes bloc et fichier, instantanés | 1,5 h |
| 6 | Travaux pratiques : câbler un provisionneur CSI et redimensionner un PVC sans interruption | 2 h |
| 7 | Sécurité : chaîne d'authentification, RBAC, ServiceAccounts, contrôleurs d'admission, Pod Security Standards | 1,5 h |
| 8 | Travaux pratiques : construire un modèle RBAC multi-équipes et le vérifier avec kubectl auth can-i | 2 h |
| Jour 3 | ||
| 9 | Travaux pratiques : durcir le cluster — NetworkPolicies par défaut, chiffrement des secrets au repos, journal d'audit | 2,5 h |
| 10 | Maintenance : montée de version du control plane et des nœuds, cordon et drain, taints et tolerations | 1,5 h |
| 11 | Travaux pratiques : réaliser une montée de version kubeadm sans interruption de service | 2 h |
| 12 | Atelier : dimensionner un cluster de production et planifier ses fenêtres de maintenance | 1 h |
| Jour 4 | ||
| 13 | Travaux pratiques : dépanner un nœud NotReady, un kubelet en échec et une résolution DNS cassée | 2 h |
| 14 | Travaux pratiques : instruire un incident complexe — ordonnancement impossible, certificats expirés, etcd dégradé | 2 h |
| 15 | Révision des domaines de l'examen CKA et entraînement aux tâches chronométrées en ligne de commande | 1,5 h |
| 16 | Mise en situation : examen blanc CKA en conditions réelles, correction et plan de préparation individuel | 1,5 h |
Méthodes pédagogiques
- Pédagogie active : 75 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
Kubernetes, kubectl, Helm
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification CKA (Linux Foundation), examen en sus
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois