Podman - Conteneurisation et déploiement en production

JOUR 1 - Fondamentaux Podman

1. Introduction à Podman (60 min)

1. Contexte : limitations de Docker
   • Démon root et surface d'attaque
   • Dépendance à un processus privilégié unique
2. Architecture Podman : daemonless et rootless by design
   • Modèle fork-exec sans démon
   • Isolation utilisateur et sécurité renforcée
3. Conformité OCI
   • Images, runtimes et registres conformes OCI
4. Podman Desktop
   • Interface graphique multiplateforme
5. Comparatif Podman / Docker / containerd

2. Premiers pas avec Podman (50 min dont 20 min TP)

1. Cycle de vie d'un conteneur
   • Commandes : run, ps, stop, start, rm
2. Interaction avec les conteneurs
   • exec, attach, logs
3. Gestion des ressources
   • Limites CPU et mémoire
4. 🛠️ TP : Premiers conteneurs avec l'API InnoPack (20 min)

3. Images et registres (50 min dont 20 min TP)

1. Registres Red Hat
   • Red Hat Registry (registry.redhat.io) et Quay.io
2. Universal Base Images (UBI)
   • Variantes : standard, minimal, micro, init
3. Skopeo : inspection et copie sans stockage local
4. Authentification aux registres
   • podman login, gestion des secrets de registres
5. 🛠️ TP : Exploration des images InnoPack avec Skopeo (20 min)

4. Containerfiles et images personnalisées (65 min dont 30 min TP)

1. Instructions Containerfile
   • FROM, RUN, COPY, USER, EXPOSE, ENV, CMD, ENTRYPOINT, ARG, LABEL
2. Bonnes pratiques
   • Gestion des layers, optimisation du cache, réduction de la taille d'image
3. Images rootless
   • Utilisateur non-root, gestion des permissions
4. Multi-stage build
   • Séparation des étapes build et runtime
5. 🛠️ TP : Containerfile de l'API FastAPI InnoPack (30 min)

5. Réseau Podman (70 min dont 45 min TP)

1. Stack réseau Netavark
   • Différences CNI vs Netavark
2. Exposition de ports
   • Options -p et --publish
3. Réseaux nommés et DNS intégré
4. 🛠️ TP : Mise en réseau PostgreSQL + API InnoPack (45 min)

6. Données persistantes (45 min dont 25 min TP)

1. Copy-on-Write : isolation des données
2. Volumes Podman
   • Cycle de vie indépendant des conteneurs
3. Bind mounts
   • Partage de répertoires avec l'hôte
4. SELinux et volumes
   • Options :z et :Z
5. 🛠️ TP : Persistance PostgreSQL InnoPack (25 min)

7. Débogage et certification EX188 (30 min)

1. Outils de diagnostic
   • podman logs, podman events, podman inspect, podman stats
2. Healthcheck et erreurs courantes
3. Panorama de la certification Red Hat EX188

JOUR 2 - Production et mise en pratique Podman

8. Applications multiconteneurs (35 min dont 15 min TP)

1. De Docker à Podman : équivalences essentielles
2. Pods Podman natifs
   • Concept de Pod, infrastructure container
3. Podman Compose
   • Compatibilité compose.yaml, cas d'utilisation
4. Génération de manifestes Kubernetes
   • podman generate kube : export vers Kubernetes
5. 🛠️ TP : Stack complète InnoPack avec Podman Compose - PostgreSQL + API + Nginx (15 min)

9. Quadlets systemd (120 min dont 40 min TP)

1. Systemd et conteneurs : pourquoi les Quadlets ?
   • Limites des approches précédentes (podman generate systemd)
2. Fichiers Quadlet
   • Types : .container, .volume, .network, .pod
   • Répertoires rootless : ~/.config/systemd/user/
3. Débogage des unités systemd
   • systemctl --user status, journalctl --user, podman logs
4. Auto-update
   • podman auto-update et labels de mise à jour automatique
5. 🛠️ TP : Service InnoPack géré par Quadlets (40 min)

10. Secrets et sécurité avancée (85 min dont 45 min TP)

1. Gestion des secrets Podman
   • Commandes : podman secret create, inspect, rm
2. Injection de secrets dans les Quadlets
   • Intégration native dans les fichiers .container
3. Bonnes pratiques et limites
   • Comparaison avec les solutions externes (Vault, Kubernetes Secrets)
4. Rotation de secrets
   • Cas pratique : rotation des credentials PostgreSQL InnoPack
5. 🛠️ TP : Sécurisation des credentials base de données (45 min)

En amont de la formation, les stagiaires reçoivent un questionnaire permettant de mesurer leurs attentes, leurs compétences et leur niveau à l'entrée de la formation. Ce questionnaire est conçu pour recueillir des informations précieuses sur le parcours professionnel des participants, leurs motivations personnelles ainsi que les compétences spécifiques qu'ils souhaitent développer. Cela permet aux formateurs d'adapter le contenu de la formation en fonction des besoins identifiés.

Tout au long de la formation, la progression et l'atteinte des objectifs pédagogiques des stagiaires sont évaluées, au travers de :

• travaux pratiques, qui incluent des exercices concrets permettant d'appliquer les connaissances théoriques acquises dans un contexte réel.
• échanges entre pairs, favorisant une dynamique collaborative où les stagiaires peuvent partager leurs expériences et apprendre les uns des autres.
• mises en situation concrètes, simulant des scénarios professionnels afin d'évaluer la capacité des stagiaires à réagir et à s'adapter face à diverses situations.

Durant la dernière heure de la formation, un questionnaire d'évaluation ainsi qu'un questionnaire à chaud de fin de formation seront soumis à chaque stagiaire pour s'assurer de la bonne acquisition des compétences tout au long de la formation et de l'adéquation de ces acquis avec les attentes des stagiaires (émis en amont de la formation). Ce processus d'évaluation permet également aux formateurs d'obtenir un retour constructif sur le déroulement du programme et d'identifier les points à améliorer pour les prochaines sessions.

Dans le cas d'une formation officielle éditeur, n'hésitez pas à nous consulter afin que nous vous fassions part des modalités d'évaluation des acquis. Nous sommes également disponibles pour discuter des certifications possibles qui pourraient être délivrées à l'issue de cette formation, garantissant ainsi une reconnaissance officielle des compétences acquises par les participants.

Contact assistance technique et pédagogique : en cas de problème, n'hésitez pas à nous contacter à l'adresse mail : training@zenika.com (3 personnes sont derrière cette adresse mail et vous répondront dans les plus brefs délais)

Les ressources pédagogiques proviennent de productions des équipes Zenika, qui mettent à profit leur expertise et leur expérience dans le domaine de la formation professionnelle.

Ces ressources sont soigneusement élaborées pour répondre aux besoins spécifiques des apprenants et garantir une compréhension approfondie des sujets abordés.

Dans le cas d'une formation "Officielle", la documentation utilisée est issue directement des éditeurs, ce qui assure une conformité avec les standards et les meilleures pratiques du secteur.

Les documents sont disponibles en français ou en anglais, permettant ainsi une accessibilité maximale pour un public diversifié.

De plus, ces ressources incluent souvent des études de cas, des exercices pratiques et des supports visuels afin d'enrichir l'expérience d'apprentissage et de favoriser l'engagement des participants.

Besoin d'un coup de pouce pour adapter votre formation ? On s'en charge !

Chaque apprenant est unique. Que vous ayez besoin d'ajuster le rythme, le contenu, ou même les modalités d'apprentissage, nos équipes expertes sont là pour vous écouter et co-construire une solution sur-mesure.

 
Nous nous engageons à offrir à chacun une expérience de formation enrichissante, accessible et parfaitement adaptée à vos besoins. Besoin d'un aménagement spécifique ? Un petit tweak pédagogique ou technique ? Pas de souci, nous sommes prêts à relever ce genre de défis avec vous.

Contactez-nous, et ensemble, nous trouverons la meilleure solution pour répondre à vos attentes.