Cloud, DevOps & DevSecOps — fondamentaux

Objectifs

• Concevoir l’architecture cloud d’une application donnée (réseau, calcul, stockage, base de données, sauvegardes) et en estimer le coût mensuel
• Conteneuriser une application et la déployer sur un environnement cloud
• Construire un pipeline d’intégration et de déploiement continus intégrant tests automatisés, analyse des dépendances et détection de secrets avant toute mise en production
• Mettre en place la supervision (journaux, métriques, alertes) et une sauvegarde dont la restauration a été testée
• Appliquer les règles DevSecOps de base : identités et accès au moindre privilège, secrets hors du code, journalisation des actions d’administration

Public

Administrateurs systèmes, développeurs, responsables informatiques, équipes IT qui reprennent une application ou une infrastructure conçue par un prestataire.

Prérequis

Administrer un serveur Linux en ligne de commande et connaître les notions de base du réseau (adresse IP, DNS, ports). Vérifié par un test de positionnement.

Prérequis techniques

• Un ordinateur portable par participant avec Docker, Git et un éditeur de code installés avant le premier jour (procédure fournie à la convocation).
• Comptes cloud de formation et crédits fournis par Yolea.
• Dépôt Git de formation.
• En distanciel, connexion stable de 10 Mbit/s minimum, micro et caméra.
• Application de formation fournie, application du participant acceptée si son code est disponible.

Compétences visées

• Architecture cloud et maîtrise des coûts
• Conteneurisation
• Intégration et déploiement continus sécurisés
• Supervision et sauvegarde
• Sécurité des accès et des secrets

Programme

• 30 % d’apports, 70 % d’ateliers.
• Une application fil rouge portée de la machine locale à la production supervisée.
• Outils du millésime : Docker, GitHub Actions, Terraform en découverte, supervision par journaux et métriques, fournisseur cloud choisi selon la contrainte du client.
• Cas pratiques inspirés de situations d’entreprise (mise en production d’un agent, hébergement mixte avec données sensibles conservées chez le client, restauration après incident).
• Supports remis : dépôt de référence, gabarits de pipeline, liste de contrôle DevSecOps, grille d’estimation de coûts, glossaire.
• Plan d’action personnel.
• Point de suivi à trois semaines.

Format

21 heures, 3 jours consécutifs de 7 h, ou 2 + 1 jours à une semaine d’intervalle. Présentiel recommandé, hybride possible ; intra-entreprise ou inter-entreprises ; 8 à 12 participants.

Évaluation

En amont, test de positionnement. En cours, quiz de contrôle et challenge de mise en situation (déployer une application imposée avec pipeline, supervision et sauvegarde testée, évalué sur grille). En fin, évaluation à chaud et attestation nominative de fin de formation. À trois semaines, point de suivi.

Le dernier exercice est un plan d’action : trois tâches réelles que vous repartez outiller.