Linux : virtualisation

Introduction et vue d'ensemble

• Définir la virtualisation
• Examiner les différentes options de virtualisation
• Profiter des avantages de la virtualisation

Créer des containers Linux avec LXC

LXC vs. Chroots

• Exécuter des services dans une jail
• Étudier les avantages liés à la sécurité
• Protéger l'allocation des ressources système

Renforcement des containers Linux

• Isoler les processus
• Appliquer SELinux
• Protéger votre système contre les exploits zero-day

KVM (Kernel-based Virtual Machine)

Consolidation des serveurs

• Minimiser les coûts liés à l'alimentation et au refroidissement
• Réduire les dépenses d'hébergement
• Diminuer les coûts du matériel et de l'équipement

Avantages de la sécurité avec KVM

• Élaborer des plans de contingence pour répondre aux éléments dysfonctionnels
• Créer des compartiments de stockage
• Protéger les données contre l'escalade de privilèges

Virtualisation complète du système avec QEMU

Exécuter différents systèmes d'exploitation

• Windows
• Android
• Solaris
• Prise en charge des anciennes applications

Émulation des systèmes d'exploitation et des processus non natifs

• Accélérer le développement des systèmes intégrés
• Exécuter des binaires ARM

Virtualisation du réseau

Gommer la distinction entre les VM et les serveurs physiques

• Créer des interfaces réseau virtuelles
• Contrôler le routage

Dissimuler les serveurs contenant des données confidentielles dans des réseaux cachés

• Interdire l'accès aux serveurs à toute source extérieure
• Contrôler l'accès aux serveurs

Amélioration des performances

Virtualisation assistée par matériel

• Utiliser les fonctionnalités du processeur pour améliorer la virtualisation
• Activer AMD-V et Intel VT-x
• Faire la différence entre la paravirtualisation et la virtualisation complète

Exploiter le matériel

• Surallocation de mémoire
• Gérer l'architecture NUMA

Comparer les différentes technologies de virtualisation pour répondre au mieux à vos besoins

• Optimiser les performances
• Renforcer l'isolation pour améliorer la sécurité
• Allier simplicité et fonctionnalité

Administration des VM

Déploiement avec Docker

• Instancier les serveurs rapidement
• Cloner les VM d'après des images
• Développer et partager des images personnalisées
• Associer les ports des containers et de l'hôte

Utiliser libvirt

• Créer des scripts shell
• Administrer les VM en ligne de commande avec virsh
• Contrôler les VM depuis une interface utilisateur graphique avec virt-manager
• Appeler libvirt avec Python, C et Java

Ordinateurs des clients légers

Sécurisation de l'environnement de travail

• Stocker toutes les données confidentielles sur des serveurs
• Garder les données de l'entreprise en interne
• Centraliser les applications et simplifier la maintenance

Flexibilité de l'environnement de travail

• Accéder aux bureaux à distance avec le protocole SPICE
• Interrompre les services sans perte des données
• Associer les données à des personnes plutôt qu'a des emplacements

Migration des VM

• Déplacer manuellement une VM vers un autre hôte
• Transférer une VM vers une autre machine physique sans interruption