Содержимое блока:

• Что такое DevOps
• История развития DevOps

Научишься:

• Понимать цели и принципы DevOps как подхода к разработке и эксплуатации ПО
• Разбираться в исторических предпосылках появления DevOps и его роли в современных IT-командах
• Отличать DevOps от традиционных моделей и видеть его преимущества для бизнеса и процессов разработки

Содержимое блока:

• Введение в IaC
• Средства автоматизации Terraform и Ansible. Декларативный и императивный подходы
• Работа с IaC через Terraform и Ansible

Научишься:

• Понимать ключевые принципы IaC и выбирать подходящий стиль описания инфраструктуры (декларативный или императивный)
• Создавать и управлять инфраструктурой с помощью Terraform и автоматизировать конфигурации с использованием Ansible
• Использовать переменные, модули, роли и шаблоны для написания читаемого и масштабируемого кода IaC

Практика в блоке:

• Установка ОС Linux в VirtualBox и подсистемы WSL
• Установка Ansible и Terraform
• Работа с IaC через Terraform и Ansible

Содержимое блока:

• Виртуализация и контейнеризация. Введение в Docker
• Работа с данными и сетями в Docker. Docker Compose
• Сборка и оптимизация Docker Images. Multistaging
• Тонкости и нюансы Docker: углублённое изучение с дополнительными примерами

Научишься:

• Понимать различия между виртуализацией и контейнеризацией, а также основы работы Docker
• Создавать, конфигурировать и запускать контейнеры и многоконтейнерные приложения с помощью Docker и Docker Compose
• Оптимизировать Docker-образы, использовать многоэтапную сборку и применять продвинутые техники работы с томами, сетями и безопасностью

Практика в блоке:

• Установка Docker и Docker Compose
• Запуск базы данных MariaDB и интерфейса Adminer в контейнерах
• Развёртывание проекта в Docker Compose с настройкой сетей
• Примеры по оптимизации Docker Images и многоэтапной сборке
• Практика по работе с volumes, bridge-сетями, непривилегированными пользователями и интеграцией с Ansible

Содержимое блока:

• Сравнительный анализ имеющихся на рынке оркестраторов контейнерных и неконтейнерных нагрузок. Знакомство с Docker Swarm
• Введение в Kubernetes. Компоненты Control и Data Plane
• Deployment и ReplicaSet. Работа с данными (PV/PVC)
• Работа с шаблонизатором Helm
• Сервисная сетка. Service mesh на базе Istio

Научишься:

• Сравнивать возможности современных оркестраторов и определять сферы их применения
• Настраивать и использовать кластеры Kubernetes, управлять развертыванием, масштабированием и хранением данных
• Применять Helm для установки приложений и развёртывать сервисную сетку с помощью Istio

Практика в блоке:

• Работа с Docker Swarm и etcd-хранилищем
• Развёртывание приложений в Kubernetes с использованием Deployment и ReplicaSet
• Работа с хранилищами в Kubernetes: PV и PVC
• Использование шаблонизатора Helm и создание собственных Helm Chart
• Настройка сервисной сетки на базе Istio

Содержимое блока:

• Система контроля версий. Знакомство с Git
• CI/CD. Конвейер для сборки и доставки продукта. Знакомство с GitLab CI и Jenkins, её виды
• CI/CD. Конвейер для сборки и доставки продукта. Построение пайплайнов

Научишься:

• Пользоваться системой контроля версий Git и применять основные команды на практике
• Понимать архитектуру CI/CD и использовать инструменты автоматизации GitLab CI и Jenkins
• Настраивать пайплайны для автоматической сборки, тестирования и доставки продукта

Практика в блоке:

• Использование основных команд Git
• Развёртывание GitLab и настройка GitLab CI
• Установка и настройка Jenkins
• Создание пайплайнов в GitLab CI и Jenkins

Содержимое блока:

• Безопасность инфраструктуры. ZTNA, SASE, DiD
• Основные подходы по обеспечению безопасности Docker
• Основные подходы по обеспечению безопасности Kubernetes
• Введение в DevSecOps. Виды анализа и типы проверок

Научишься:

• Применять современные подходы к защите инфраструктуры: Zero Trust, SASE и Defense in Depth
• Обеспечивать безопасность контейнеров и кластеров Kubernetes
• Использовать DevSecOps-подход и проводить автоматизированный анализ уязвимостей

Практика в блоке:

• Развёртывание и использование инфраструктурного сканера OpenVAS
• Сканирование Docker-образов с помощью Trivy, Clair и Snyk
• Сравнение результатов различных инструментов анализа
• Сканирование кластера с помощью инструмента kube-hunter

Содержимое блока:

• Введение в мониторинг. Модели и принципы работы систем мониторинга приложений и инфраструктуры

Научишься:

• Понимать основные модели мониторинга и архитектуру популярных систем
• Развёртывать и настраивать системы мониторинга для приложений и инфраструктуры
• Использовать мониторинг в Kubernetes-кластере для отслеживания состояния и производительности

Практика в блоке:

• Развёртывание системы мониторинга Zabbix
• Установка и настройка стека Prometheus + Grafana
• Настройка мониторинга приложений в Kubernetes