CentOS Stream: Administriranje preduzećnog Linuxa i modernizacija infrastrukture Kurs za obuku

Arhitektura i filozofija izdavanja CentOS Stream-a

• Razumevanje modela kontinuiranog izdavanja CentOS Stream-a u odnosu na distribucije sa tačnim izdanjima.
• Odnos između CentOS Stream-a i gornjeg toka razvoja Red Hat Enterprise Linux-a.
• Konvencije nazivanja, repozitorijumi tokova i strategija verzionisanja sadržaja.
• Izbor i prelazak između više tokova radi kompatibilnosti aplikacija.

Instalacija i automatska raspodela

• Obilazak interaktivnog grafičkog i tekstualnog instalatera Anaconda.
• Kickstart fajlovi za potpuno automatizovane, nezavisne instalacije.
• PXE mrežno podizanje i TFTP zasnovani radni procesi za instalaciju preko mreže.
• Kontejnerizovana i cloud-init zasnovana oprema za cloud raspodele.
• Strategije particionisanja, izbor fajlsistema uključujući Btrfs i XFS kao podrazumevane.

Upravljanje paketima i modularni tokovi

• Napredne operacije DNF-a, upravljanje transakcijama i rešavanje zavisnosti.
• Modularni tokovi za fleksibilne verzije softvera i runtime okruženja jezika.
• Konfiguracija repozitorijuma, GPG potpisivanje i verifikacija, i kreiranje prilagođenih repozitorijuma.
• Pogledi na sadržaj i praćenje korekcija za upravljanje ažuriranjima u preduzećima.

Upravljanje sistemskim servisima pomoću systemd-a

• Razumevanje systemd ciljeva, jedinica i graf zavisnosti.
• Kreiranje, omogućavanje i otklanjanje greške u prilagođenim jedinicama servisa.
• Journal logovanje, rotacija logova i trajno skladištenje logova.
• Kontrola resursa putem systemd sekcija i politika upravnika resursa.
• Konfiguracija kdump dump fajlova i obrada kernel panika.

Moderna mrežna konfiguracija

• Osnove konfiguracije NetworkManager CLI i CUI.
• Konfiguracije bonding, bridge, VLAN i teaming interfejsa.
• Firewalld detaljna pravila, zone, servisi i prosleđivanje porta.
• IPv6 routing, pravila firewall-a i DNS rešavanje putem systemd-resolved.
• Alati za otklanjanje mrežnih grešaka i tehnike hvatanja paketa.

Kontejneri i Pod infrastruktura

• Podman naspram Docker-a: osnove kontejnerskog rada bez demona.
• Creiranje kontejnerskih slika pomoću Buildah, bez Dockerfile-a ili demona.
• Raspodela kontejnera bez root pristupa i mapiranje korisničkih imenskih prostora.
• Univerzalne bazične slike Red Hat-a i lagani kontejneri zasnovani na Alpine-u.
• Stočeri za skladištenje, montaže zapisa i međukontejnerska komunikacija.
• Upravljanje životnim ciklusom kontejnera i monitoring pomoću skopeo i crun.

Ojačavanje bezbednosti

• Konfiguracija SELinux režima forsiranja, upravljanje politikama i otklanjanje grešaka u auditu.
• Dizajn ojačanih zona Firewalld i komponovanje pravila.
• Ojačavanje SSH-a, autentifikacija ključevima i podešavanje bastion hosta.
• Politike lozinki, PAM moduli i eskalacija privilegija putem sudo.
• Konfiguracija i validacija usklađenosti sa FIPS 140-2/140-3.
• Živo lepljenje kernela i radni procesi za otklanjanje CVE ranjivosti.

Skladištenje i upravljanje fajlsistemima

• LVM2 logičko upravljanje zapreminama za dinamično planiranje kapaciteta.
• Btrfs snimci, upravljanje podzapreminama i automatsko dekompresija.
• Konfiguracija NFS i Samba usluga za deljenje fajlova.
• Multipath I/O za redundanciju SAN skladišta i prebacivanje na rezervni put.
• Šifrovanje diskova sa LUKS i automatsko otključavanje putem initramfs.

Monitoring sistema i upravljanje kernelom

• Monitoringu performansi sa sar, top i perf profiling.
• Otklanjanje grešaka sa strace, ltrace i GDB za sistemske servise.
• Ažuriranja kernela, konfiguracija bootladera i prilagodavanje GRUB2.
• Upravljanje stanjem sistema i analiza kršenja.

Automatizacija i Infrastruktura kao kod

• Dizajn Ansible inventara za upravljanje CentOS Stream domaćinima.
• Radni procesi za automatizovano lepljenje i detekciju odstupanja u usklađenosti.
• IaC moduli za upravljanje konfiguracijom u velikom obimu.
• Playbookovi za opremanje i strategije orkestracije raspodele.