702 Gestione di un Container

702.1 Uso di un Container (peso: 7)

Aree di Conoscenza Chiave:

• Comprendere l'architettura Docker

• Usare le immagini Docker esistenti da un registro Docker

• Creare Dockerfile e costruire immagini da Dockerfile

• Caricare le immagini in un registro Docker

• Utilizzare e accedere ai Container Docker

• Connettere un Container alle reti Docker

• Utilizzare i volumi Docker per l'archiviazione condivisa o persistente di Container

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• docker

• Dockerfile

• .dockerignore

702.2 Distribuzione e Orchestrazione di Container (peso: 5)

Aree di Conoscenza Chiave:

• Comprendere il modello applicativo di Docker Compose

• Creare ed eseguire Docker Compose File (versione 3 o successiva)

• Comprendere l'architettura e la funzionalità della modalità Docker Swarm

• Eseguire Container in un Docker Swarm, inclusa la definizione di servizi, stack e l'uso delle password

• Comprendere l'architettura e il modello applicativo di Kubernetes

• Definire e gestire un'applicazione basata su un Container per Kubernetes, inclusa la definizione di Deployment, Service, ReplicaSet e Pod

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• docker-compose

• docker

• kubectl

702.3 Infrastruttura dei Container (peso: 4)

Aree di Conoscenza Chiave:

• Usare Docker Machine per configurare un host Docker

• Comprendere i concetti di rete Docker, incluse le reti di tipo overlay

• Creare e gestire reti Docker

• Comprendere i concetti di archiviazione Docker

• Creare e gestire volumi Docker

• Conoscere Flocker e Flannel

• Comprendere i concetti di rilevamento dei servizi

• Conoscere le funzionalità base di CoreOS Container Linux, rkt e etcd

• Comprendere i rischi per la sicurezza della virtualizzazione di Container e delle immagini di Container e come limitarli

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• docker-machine

703 Distribuzione di un Sistema

703.1 Distribuzione di una Virtual Machine (peso: 4)

Aree di Conoscenza Chiave:

• Comprendere l'architettura e i concetti di Vagrant, inclusi archiviazione e rete

• Recuperare e usare i box da Atlas

• Creare ed eseguire Vagrantfiles

• Accedere alle virtual machine Vagrant

• Condividere e sincronizzare una cartella tra una macchina virtuale Vagrant e il sistema host

• Comprendere il provisioning di Vagrant, inclusi File, Shell, Ansible e Docker

• Comprendere la configurazione multi-macchina

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• vagrant

• Vagrantfile

703.2 Distribuzione in Cloud (peso: 2)

Aree di Conoscenza Chiave:

• Comprendere le caratteristiche e i concetti di cloud-init, inclusi dati utente e inizializzazione/configurazione di cloud-init

• Utilizzare cloud-init per creare, ridimensionare e montare file system, configurare account utente, comprese le credenziali di accesso come per esempio le chiavi SSH e installare pacchetti software dal repository della distribuzione

• Comprendere le funzionalità e le implicazioni dei Cloud IaaS e della virtualizzazione di un'istanza di elaborazione, come snapshot, pausa, clonazione e limiti delle risorse.

703.3 Creazione dell'Immagine di Sistema (peso: 2)

Aree di Conoscenza Chiave:

• Comprendere le funzionalità e le caratteristiche di Packer

• Creare e mantenere i file template

• Costruire immagini da file template utilizzando diversi builder

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• packer

704 Gestione della Configurazione

704.1 Ansible (peso: 8)

Aree di Conoscenza Chiave:

• Comprendere i principi della configurazione automatizzata di un sistema e dell'installazione del software

• Creare e gestire file di inventario

• Comprendere come Ansible interagisce con i sistemi remoti

• Gestire le credenziali di accesso SSH per Ansible, incluso l'utilizzo di account di accesso non privilegiati

• Creare, mantere ed eseguire <i<playbook</i> Ansible, inclusi task, handler, condizionali, loop e registri

• Impostare e utilizzare le variabili

• Mantenere le password usando i vault Ansible

• Scrivere modelli Jinja2, incluso l'uso di filtri, loop e condizionali comuni

• Comprendere e utilizzare i ruoli Ansible e installare i ruoli Ansible da Ansible Galaxy

• Comprendere e utilizzare le attività Ansible più importanti, come file, copy, template, ini_file, lineinfile, patch, replace, user, group, command, shell, service, systemd, cron, apt, debconf, yum, git, e debug

• Conoscenza dell'inventario dinamico

• Conoscenza delle funzionalità Ansible per i sistemi diversi da Linux

• Conoscenza dei Container Ansible

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• ansible.cfg

• ansible-playbook

• ansible-vault

• ansible-galaxy

• ansible-doc

704.2 Altri Strumenti di Gestione della Configurazione (peso: 2)

Aree di Conoscenza Chiave:

• Funzionalità di base e conoscenza dell'architettura di Puppet.

• Funzionalità di base e conoscenza dell'architettura di Chef.

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• Manifest, Class, Recipe, Cookbook

• puppet

• chef

• chef-solo

• chef-client

• chef-server-ctl

• knife

705 Operatività di Servizio

705.1 Operatività IT e Monitoraggio (peso: 4)

Aree di Conoscenza Chiave:

• Comprendere gli obiettivi delle operazioni IT e del provisioning dei servizi, comprese le proprietà non funzionali come disponibilità, latenza, reattività

• Comprendere e identificare metriche e indicatori per monitorare e misurare la funzionalità tecnica di un servizio

• Comprendere e identificare metriche e indicatori per monitorare e misurare la funzionalità logica di un servizio

• Comprendere l'architettura di Prometheus, inclusi Exporter, Pushgateway, Alertmanager e Grafana

• Monitorare Container e microservizi utilizzando Prometheus

• Comprendere i principi degli attacchi contro l'infrastruttura IT

• Comprendere i principi dei modi più importanti per proteggere l'infrastruttura IT

• Comprendere i componenti principali dell'infrastruttura IT e il loro ruolo nella distribuzione

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• Prometheus, Node exporter, Pushgateway, Altermanager, Grafana

• Exploit del servizio, attacchi Brute Force e attacchi Denial of Service

• Aggiornamenti di sicurezza, filtraggio dei pacchetti e gateway applicativi

• Host di virtualizzazione, DNS e bilanciatori di carico

705.2 Gestione e Analisi dei Log (peso: 4)

Aree di Conoscenza Chiave:

• Comprendere come funziona il logging applicativo e di sistema

• Comprendere l'architettura e le funzionalità di Logstash, inclusi i suoi plug-in e il ciclo di vita di un messaggio di log

• Comprendere l'architettura e le funzionalità di Elasticsearch e Kibana nel contesto della gestione dei dati di log (Elastic Stack)

• Configurare Logstash per raccogliere, normalizzare, trasformare e spedire i dati di log

• Configurare syslog e Filebeat per inviare i dati di log a Logstash

• Configura Logstash per inviare avvisi via e-mail

• Comprendere il supporto applicativo per la gestione dei log

Di seguito è riportato un elenco parziale dei file, dei termini e dei comandi utilizzati:

• logstash

• input, filter, output

• grok filter

• Log files, metrics

• syslog.conf

• /etc/logstash/logstash.yml

• /etc/filebeat/filebeat.yml