Docker Expert

Un conteneur n'est pas une machine virtuelle : il partage le noyau de l'hôte, et une mauvaise configuration peut donner à un attaquant l'accès au serveur. L'expert comprend les mécanismes du noyau qui isolent les conteneurs, durcit les images et leur exécution, et sait diagnostiquer un conteneur qui se comporte mal.

Le niveau expert correspond à la maîtrise de ces sujets. On y attend les espaces de noms et les groupes de contrôle, le système de fichiers en couches et la copie à l'écriture, l'architecture entre le moteur, l'environnement d'exécution et le démon, l'exécution sans privilèges et la réduction des capacités, les profils de sécurité du noyau, l'analyse des vulnérabilités et la signature des images, les constructions pour plusieurs architectures, et les outils de diagnostic des conteneurs. Les niveaux précédents portent sur l'usage et la préparation des images.

Le quiz tire 20 questions d'une banque de 149, en 20 minutes. Lors du recrutement d'un ingénieur DevOps senior, il complète un entretien sur des cas réels. Une équipe qui renforce la sécurité de ses conteneurs peut aussi s'en servir pour vérifier les connaissances de chacun.