Expliquer et inspecter l'isolation d'un conteneur Linux : namespaces, cgroups, capabilities, seccomp

Expliquer et vérifier ce qui isole un conteneur : namespaces, cgroups, capabilities et seccomp, observés depuis un conteneur Docker.

Commencer la leçon 1 Le domaine Conteneurs

3 leçons
~1 h 55 de lecture
3 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

Limiter et isoler un processus avec cgroups, namespaces et capabilities

Conseillé avant · 2

Cette compétence, pour vous

Expliquer et inspecter l'isolation d'un conteneur Linux : namespaces, cgroups, capabilities, seccomp

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

3 leçons, soit ~1 h 55, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

3 leçons · ~1 h 55

Partie 1 · Comprendre sous le capot 1 leçon · ~35 min

1Ce qui se passe sous le capot· 35 min

Partie 2 · Isoler un processus 2 leçons · ~1 h 20

2Un conteneur à la main avec unshare et nsenter· 40 min
3Limiter un conteneur : cgroups v2 et capabilities· 40 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

3 quiz

En fin de leçon : réussis à 70 %, ils confirment la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Refuser l'inconnu et contenir le runtime », qui a sa preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Même bloc · Comprendre ce qui isole un conteneur