Inhalt

• Docker / Container Basics und Administration
  • Container vs. VM:  Einsatzgebiete, Vor- und Nachteile, Portierbarkeit
  • Continuous Delivery / Continuous Integration, Microservices
  • Image/Container/Orchestrierung: Zuständigkeiten - Entwickler vs. DevOps vs. Infrastruktur-Admin
  • Übersicht: LXC, LXD, Docker, Rocket, dedizierte Container-Plattformen wie CoreOS und Atomic
  • Dockerd / Docker-Engine vs. CRI-O
  • Funktionale Übersicht: Container und Kernel-Namespaces 
  • Kernel-Capabilities verstehen, auslesen und setzen
  • Docker Registry, Daemon und Client-Frontend (Docker CLI)
  • Docker Installation/Pakete, Versionsfragen und Plattformen 
  • Images pullen, inspizieren und verwalten
  • Container-Instanzen starten und verwalten 
  • Container-Instanzen limitieren (Cpusets, Memorylimits und mehr)
  • Applikationen im Container starten
  • Änderungen an Containern durchführen und commiten, Tagging-Regelwerke
  • Eigene 'trusted' Images erzeugen: Dockerfile, Build-Direktiven und Build-Prozess im Detail, Buildah als Docker-"lose" Alternative
  • (Zentralisiertes) Logging
  • Troubleshooting/Debugging und Best Practices
• Storage
  • Daten- / Layer- Strukturen unter /var/lib/docker, Datensicherungsstrategien
  • Storage Backends im Überblick, Vor- und Nachteile: AuFS, OverlayFS, Devicemapper/direct-lvm, ZFS, BTRFS
  • Docker Volumes: Datenaustausch zwischen Container und Host, Externe Docker Volumes für Container mit Stateful Application-Data
  • Docker Data Volumes: einfache Data Volumes, Host Mounted Data volumes, 'pure' Data Volumes
  • Verfügbare Volume Plugins 
• Docker Networking
  • Docker Networking: Aufbau und Funktionsweise
  • Host <-> Container <-> World
  • Docker Portmapping und iptables-Rulesets
  • Dedizierte / User-definierte Netzwerke, Overlay Networks 
  • Container an Netzwerke binden, Network Connects ändern 
• Security
  • Grundsätzliche Überlegungen zur Security
  • Eigene Trusted Registry
  • Docker Content Trust, TLS, Secure Content Hashes
  • Registry Authentifizierung: Basic Auth, Token, LDAP Authentication
  • Security / Vulnerability Checks
    
    

• Konzeptionelle Betrachtungen
  • Überblick: Designansätze, Konzepte und Orchestrierungs-Tools für Container Cluster
  • Use-Cases für Swarm und Kubernetes, Alternativen
  • Monitoring-/HA-Mechanismen 
  • Service Discovery und Key/Value Stores 
  • Packungsdichten und Netzwerk-Engpässe
• Container Cluster mit Kubernetes (K8s)
  • Überblick: Kubernetes vs Docker Swarm vs DC/OS
  • Sign of the Times: Docker EE/DDC mit Kubernetes als alternativem Orchestrator
  • All-in-one? OpenShift - ein konzeptioneller Überblick
  • Kubernetes-Komponenten und -Architektur: Master + Worker, Nodes, etcd als Key Value Store, Networking mit flannel, weave und Alternativen
  • API-server, Controller Manager, Scheduler, Kubelets
  • Setup eines Multi-Node K8s-Clusters
  • Rollout: Bare Metal / VM, Pod-basiert per kubeadm,
  • Alternativen
  • Management Tools: Management des Clusters per
  • kubectl, grafische UI's (Kubernetes-Dashboard)
  • K8s und RBAC: User- und Systemrollen, Authentifizierung
  • und Autorisierung, RoleBindings, Contexts,
  • Zugriffslimitierungen, NetworkPolicies und mehr
  • API-Schemata/Versionen und K8s Ressourcen/Workloads
  • Container, Pods, Replica Sets, Deployments, DaemonSets,
  • ConfigMaps, Namespaces, Services, Ingress und mehr
  • Health-Checks: Liveness und Readiness Probes
  • Service-Exponierung an die Außenwelt, Headless Services,
  • Label und Selektoren
  • Auto-Respawning und Skalierbarkeit: Scale-up/Out and Scale Down, Autoscaling (HPA / Horizontal Pod Autoscale)
  • Rolling Updates / Rollbacks, Revisions-History
  • Node / Pod Metrics: Auswertung und Visualisierung
  • K8s und Prometheus, Resource Monitoring und Logging
  • Scheduler und Placement-Strategies: Limits Requests und Quotas
  • Persistente und dynamische Storage-Volumes, Bereitstellung über Volume Claims, Storage Classes und mehr
  • Strategien für Bare-Metal / VM HA Cluster Integrationen der K8s Kernkomponenten
  • Konzeptionelle Betrachtungen: Hoch-Skalierbare und -verfügbare Software Defined Storage Backends für Container-Cluster
  • Konzeptioneller Ausblick: Operator Ressourcen und Scale-Out abseits "dummer" Stateless Applications
• Ausblicke
  • Docker, CRI-O, K8s, DC/OS, OpenShift und die Zukunft von CaaS/PaaS
  • The Road Ahead