Системы контроля версий

1 час

Обзор систем контроля версий

В этом блоке познакомитесь с системами контроля версий, их принципами работы, типами и инструментами, а также изучает особенности и архитектуру Git.

По итогу блока «Обзор систем контроля версий» будете:

• Понимать, что такое системы контроля версий (VCS) и зачем они нужны.
• Различать типы VCS и понимать их ключевые особенности.
• Знать ключевые особенности систем контроля версий от другого ПО
• Знать популярные инструменты из категории VCS, их плюсы и минусы.
• Понимать архитектуру, особенности, преимущества и ограничения Git.
• Анализировать, в каких случаях использование Git эффективно, а в каких — нет.

В результате будете понимать, что такое системы контроля версий, различать их типы, знать принципы работы и особенности Git, а также уметь выбирать подходящий инструмент под задачу.

Системы контроля версий

34 часа

GIT

Освоите практическую работу с системой контроля версий Git, включая весь жизненный цикл разработки: от создания репозитория до работы с ветками, тегами, конфликтами и merge request

По итогу блока GIT сможете:

• Установить и настроить Git, создать репозиторий, работать с файлами и коммитами.
• Настраивать .gitignore и управлять историей изменений (просмотр, сравнение, откат).
• Работать с ветками и тегами, выполнять слияния и решать конфликты.
• Использовать rebase, объединять и переносить коммиты между ветками.
• Управлять отложенными изменениями с помощью stash.
• Клонировать репозитории, переносить их между GitHub и GitLab.
• Создавать форки, оформлять и выполнять merge request.
• Понимать модели разработки (например, Git Flow), определять ошибки в процессе и применять best practices.
• Использовать Git как полноценный инструмент в командной и профессиональной разработке ПО.

В результате будете уметь работать с Git: создавать репозитории, управлять ветками, тегами, слияниями и конфликтами, использовать Git в командной разработке и применять best practices.

Инструменты IaC

1.5 часа

Обзор инструментов IaC

Познакомитесь с концепцией Infrastructure as Code (IaC), а также получите глубокое понимание двух популярных инструментов — Ansible и Terraform.

По итогу блока сможете:

• Объяснить, что такое IaC, в чём его преимущества и как он отличается от традиционного подхода к управлению инфраструктурой.
• Различать императивный и декларативный подходы в контексте IaC.
• Перечислить популярные инструменты IaC, их сильные и слабые стороны.
• Понимать архитектуру, особенности и области применения Ansible.
• Понимать архитектуру, особенности и сценарии использования Terraform.
• Делать обоснованный выбор между инструментами в зависимости от задач и инфраструктуры.

В результате будете понимать, что такое IaC, в чём его преимущества, как работают Ansible и Terraform, и сможет выбирать подходящий инструмент под конкретные задачи инфраструктуры.

Инструменты IaC

39.5 часов

Ansible

Изучите работу с инструментом Ansible и получите практические навыки по автоматизации настройки и управления инфраструктурой на уровне плейбуков, ролей и best practices.

По итогу блока Ansible сможете:

• Установить и настроить Ansible на Linux.
• Использовать ad-hoc команды и модули для выполнения задач на удалённых хостах.
• Писать playbook с использованием переменных, фактов, условий, блоков и обработчиков.
• Создавать и применять шаблоны Jinja2 с фильтрами и циклами.
• Разрабатывать роли, включая кросс-платформенные и переиспользуемые решения.
• Подключать и использовать роли из Ansible Galaxy.
• Работать с Ansible Vault для безопасного хранения секретных данных.
• Использовать линтеры и Molecule для проверки и тестирования качества кода.
• Реализовать динамическое управление инфраструктурой.
• Выполнить полную автоматизацию конфигурации серверной среды, например, для установки CMS Joomla.

В результате будете уметь работать с Ansible: автоматизировать настройку и управление инфраструктурой, писать плейбуки и роли, использовать Ansible Vault для хранения данных и проверять качество кода с помощью линтеров и Molecule.

Инструменты IaC

32.5 часов

Terraform

Изучите инструмент Terraform для автоматизации управления инфраструктурой через код, включая создание и управление ресурсами, работу с переменными, модулями и бэкендами, а также оптимизацию с помощью Terragrunt.

По итогу блока Terraform сможете:

• Установить и настроить Terraform на разных операционных системах.
• Использовать синтаксис HCL для создания инфраструктуры в Terraform.
• Применять команды terraform init, plan, apply и destroy для управления ресурсами.
• Создавать ресурсы, настраивать провайдеры, работать с источниками данных.
• Использовать переменные и выходные значения для управления конфигурацией.
• Описывать инфраструктуру однотипных объектов с помощью мета-аргументов (например, count и for_each).
• Применять условия, lookup-функцию и динамические блоки.
• Настроить облачное хранение состояния и интегрировать его с другими инструментами через output.
• Создавать и использовать модули для повторного использования конфигураций.
• Установить и настроить Terragrunt для оптимизации и управления конфигурациями.
• Развернуть реальное приложение, например, WordPress, с использованием базы данных в облаке.

В результате будете готовы решать задачи по автоматизации развертывания и управления облачной инфраструктурой с использованием Terraform и Terragrunt.

Контейнеризация

1.5 часа

Обзор контейнеризации

Получите системное понимание контейнеризации: от базовых принципов и архитектуры до компонентов экосистемы — платформ и образов.

По итогу блока сможете:

• Объяснить, что такое контейнеризация, её принципы работы и отличия от традиционных подходов к развертыванию приложений.
• Разбираться в типах контейнеров и компонентах контейнерной инфраструктуры.
• Понимать, как работают платформы контейнеризации (например, Docker, Podman), в чем их особенности, плюсы и минусы, и где их применение наиболее эффективно.
• Объяснять, что такое образы контейнеров, как они устроены и используются, а также выбирать подходящие решения для разных инфраструктурных задач.

Контейнеризация

21.25 часов

Платформы: Docker

Изучите основы работы с Docker: установку, запуск контейнеров, управление их состоянием, настройку сетей и volumes, а также настройку логирования и привилегий.

По итогу блока «Платформы: Docker» сможете:

• Установить и настроить Docker.
• Запускать и управлять Docker-контейнерами с различными политиками перезапуска.
• Работать с контейнерами с помощью команды exec для выполнения команд внутри контейнеров.
• Создавать и подключать volume к контейнерам, а также просматривать его содержимое.
• Останавливать и удалять контейнеры с помощью различных команд (включая массовое удаление).
• Настроить сохранение логов контейнера для мониторинга.
• Управлять привилегиями контейнера с помощью capabilities.
• Создавать сети и подключать контейнеры к этим сетям для взаимодействия.

В результате будете готовы к управлению контейнерами и их окружением с помощью Docker, а также к настройке более сложных аспектов работы контейнеров в рамках инфраструктуры.

Контейнеризация

27.45 часов

Образы: Docker build (Dockerfile)

Изучите основы работы с Docker-образами, включая создание, сборку, управление тегами, оптимизацию и использование реестров для хранения образов.

По итогу блока «Образы: Docker build (Dockerfile)» сможете:

• Загружать Docker-образы, добавлять к ним теги и выводить список доступных образов.
• Создавать Dockerfile и собирать Docker-образы с его помощью.
• Использовать переменные окружения и аргументы в Dockerfile для настройки образов.
• Анализировать список слоёв в собранном образе и оптимизировать его структуру.
• Удалять Docker-образы различными способами, включая удаление неиспользуемых образов и объектов.
• Настроить кэширование сборки для ускорения процесса создания образов.
• Организовывать многоэтапную сборку образов для улучшения их структуры.
• Использовать инструменты для минимизации объёма образов.
• Поднимать свой локальный Docker registry, загружать и скачивать образы с публичных и локальных реестров, учитывая настройки безопасности.
• Настроить .dockerignore для исключения ненужных файлов и оптимизации размера образов.

В результате будете готовы эффективно работать с Docker-образами, оптимизировать их сборку и размер, а также управлять собственными реестрами для хранения образов.

Контейнеризация

12.5 часов

Платформы: Docker Compose

Изучите работу с Docker Compose, включая создание и использование compose-файлов для управления многоконтейнерными приложениями, а также настройку сервисов, объемов, сетей и интеграцию с инструментами для работы с логами.

По итогу блока «Платформы: Docker Compose» сможете:

• Знать основные команды Docker Compose (up, stop, rm) и использовать их для управления контейнерами.
• Создавать compose-файлы с необходимыми настройками и запускать сервисы, а также перезагружать их.
• Работать с директивами блоков services, volumes, и networks в docker-compose.yml файле, а также понимать разницу между коротким и полным форматами записи.
• Использовать параметризацию compose-файлов с помощью переменных.
• Расширять docker-compose файлы новыми сервисами и останавливать все связанные контейнеры, volumes и сети с помощью команды docker compose down.
• Использовать директиву build для сборки образов в рамках docker-compose, а также объединять несколько compose-файлов в один при необходимости.
• Знать, как использовать инструменты для работы с логами и интегрировать EFK-стек (Elasticsearch, Fluentd, Kibana) для сбора и отображения логов в Docker Compose.

В результате будете готовы создавать, расширять и оптимизировать многоконтейнерные приложения с использованием Docker Compose, а также интегрировать систему логирования в свои проекты.

Оркестрация

1 час

Обзор оркестрации

Изучите основы оркестрации контейнеров, познакомитесь с ключевыми оркестраторами и получите глубокое понимание работы Kubernetes.

По итогу блока сможете:

• Объяснить, что такое оркестрация, зачем она нужна и чем отличается от других подходов управления инфраструктурой.
• Разбираться в типах оркестраторов и выбирать подходящий инструмент в зависимости от задач.
• Знать архитектуру, принципы работы, преимущества и ограничения Kubernetes.
• Понимать, в каких случаях Kubernetes эффективен, а когда его использование может быть избыточным.
• Ориентироваться в экосистеме инструментов, поддерживающих и расширяющих возможности Kubernetes.

В результате будете понимать, что такое оркестрация контейнеров, как работает Kubernetes, в чём его преимущества и ограничения, и уметь выбирать подходящий оркестратор под конкретные задачи.

Оркестрация

41 час

Kubernetes: Base Resources

Изучите основные принципы работы с Kubernetes, включая взаимодействие с API-сервером, управление доступом, создание и управление ресурсами, диагностику ошибок и настройку масштабирования. Также узнаете возможности для работы с данными, сетями, безопасностью и автоматизацией в Kubernetes.

По итогу блока «Kubernetes: Base Resources» будете знать и уметь:

• Знать, что такое API-сервер в Kubernetes, основные типы объектов и способы взаимодействия с API через kubectl и другие инструменты.
• Работать с kubeconfig, настраивать RBAC (ролевой доступ) и выдавать пользователю необходимые права.
• Разворачивать кластер Kubernetes с помощью minikube и kubeadm, а также подключать плагины в minikube.
• Создавать поды, редактировать их манифесты и диагностировать ошибки при запуске подов.
• Работать с компонентами ReplicaSet, Deployment и обновлять приложения через Deployment.
• Управлять размещением подов, решать проблемы с их размещением в кластере.
• Создавать различные типы сервисов, использовать kube-proxy и диагностировать ошибки сетевых сервисов.
• Работать с configmap и secret, монтировать их в поды для конфигурации и хранения чувствительных данных.
• Создавать и настраивать ingress, а также использовать Gateway API для более сложных сценариев маршрутизации.
• Организовывать хранение данных в Kubernetes с использованием PV, PVC, StorageClass и управлять дисками через nfs-provisioner и local-path-provisioner.
• Создавать StatefulSet и DaemonSet для специфических приложений, таких как Kafka и для развертывания контейнеров на определённых нодах.
• Работать с CronJob и Job для выполнения задач по расписанию и в рамках одноразовых операций.
• Настроить PodSecurityContext, SecurityContext и NetworkPolicy для обеспечения безопасности в кластере.
• Реализовывать горизонтальное масштабирование с помощью metrics-server и Horizontal Pod Autoscaler для динамического масштабирования подов по CPU и памяти.
• Деплоить приложения в Kubernetes, создавая и применяя соответствующие манифесты.

В результате будете готовы работать с Kubernetes, создавая и управляя кластерами, решая проблемы масштабируемости, безопасности и конфигурации, а также автоматизируя процессы развертывания и управления приложениями.

Инструменты CI/CD

1 час

Обзор инструментов CI/CD

Познакомитесь с концепцией CI/CD (непрерывная интеграция и доставка), изучите инструменты, применяемые в этой области, и получите практическое понимание работы GitLab CI.

По итогу блока сможете:

• Объяснить, что такое CI/CD, зачем это нужно и как работает.
• Различать типы инструментов CI/CD и понимать их особенности по сравнению с другими средствами автоматизации.
• Знать основные инструменты CI/CD, их преимущества и ограничения.
• Понимать архитектуру, принципы работы, плюсы и минусы GitLab CI.
• Определять, когда использование GitLab CI эффективно, а когда стоит рассмотреть другие решения.

В результате будете понимать, что такое CI/CD, как работает GitLab CI, различать типы инструментов CI/CD и выбирать подходящее решение в зависимости от задач.

Инструменты CI/CD

17.5 часов

GitlabCI

Изучите основные аспекты работы с CI/CD, включая настройку и использование GitLab Runner, создание и настройку конвейеров с использованием Docker, Kubernetes, а также работу с секретами через HashiCorp Vault. Также научитесь оптимизировать процессы CI/CD и использовать различные инструменты для более эффективной разработки и доставки приложений.

По итогу блока «GitlabCI» будете знать и уметь:

• Создавать и настраивать GitLab Runner, используя теги и различные типы исполнителей (например, shell и docker).
• Работать с Docker Executor для настройки и подключения раннеров, а также для выполнения задач в CI/CD процессе.
• Создавать CI/CD конвейеры, используя переменные, и настраивать маскировку вывода для защиты чувствительных данных.
• Оптимизировать код конвейеров с использованием правил запуска и шаблонов, следуя лучшим практикам.
• Создавать CI/CD пайплайны с использованием реестров пакетов и контейнеров, а также настроить кэширование для ускорения сборок.
• Настроить HashiCorp Vault для безопасного хранения и использования секретов (например, токенов доступа к Docker registry) в конвейере.
• Установить и настроить Kubernetes runner для выполнения нескольких задач в конвейере одновременно в Kubernetes-среде.

В результате будете готовы настроить эффективные CI/CD процессы с использованием GitLab Runner, Docker, Kubernetes и HashiCorp Vault, что позволит ему оптимизировать рабочие процессы и безопасно управлять конфиденциальными данными в процессе разработки и развертывания приложений.