Formation Artifact Registry
| 1 490€ HT / personne |
| 2 jours (14 heures) |
Présentation
Un artifact registry centralise, versionne et sécurise vos artefacts (images Docker, packages, charts) pour fiabiliser les déploiements et accélérer les pipelines CI/CD. Il répond aux cas d’usage de promotion d’environnements, de traçabilité et de contrôle d’accès en entreprise.
Cette formation vous apprend à concevoir et opérer un registry comme composant clé de votre chaîne DevOps : organisation des dépôts, conventions de versioning, politiques de rétention, signatures et scans de vulnérabilités. Vous verrez comment intégrer le registry aux workflows Git, aux runners CI et aux clusters Kubernetes.
L’approche est résolument pratique, avec ateliers guidés et démos reproductibles : publication d’artefacts, configuration des permissions, mise en cache, promotion entre environnements et dépannage des erreurs courantes. Les livrables incluent des scripts/commandes, une checklist d’exploitation et un modèle de gouvernance (naming, ACL, lifecycle).
Comme toutes nos formations, celle-ci vous présentera la dernière version stable de la technologie et ses nouveautés.
Objectifs
- Mettre en place un artifact registry et structurer les dépôts.
- Publier et consommer des images, packages et charts de façon industrialisée.
- Sécuriser avec RBAC, tokens, signatures et politiques de rétention.
- Intégrer le registry aux pipelines CI/CD et à Kubernetes.
- Diagnostiquer les problèmes de pull/push, cache, quotas et réseau.
Public visé
- Développeurs et développeuses
- Ingénieurs DevOps / SRE
- Administrateurs systèmes et plateformes
- Tech leads et architectes
Pré-requis
- Pratique des commandes Linux et du terminal
- Notions de Docker et d’images
- Connaissances de base en Git et CI
- Notions réseau (DNS, HTTP/HTTPS, proxy)
Pré-requis techniques
- PC avec 8 Go RAM minimum (16 Go recommandé)
- Linux, macOS, ou Windows avec WSL2
- Docker ou Podman installé, accès à un terminal
- Éditeur de code (VS Code, IntelliJ, etc.)
- Accès Internet et droits d’installation sur la machine
Programme de notre formation Artifact registry
[Jour 1 – Matin]
Prise en main d’Artifact Registry et des formats d’artefacts
- Rôles d’un registry : stockage, distribution, traçabilité et gouvernance des artefacts
- Types supportés : images Docker/OCI, Helm charts, packages npm, Maven, Python
- Modèle d’organisation : projets, régions, repositories, tags et digests
- Authentification : gcloud, helpers Docker, tokens et comptes de service
- Atelier pratique : créer un repository, builder une image, la tagger et la pousser (push) dans Artifact Registry
[Jour 1 – Après-midi]
Sécuriser l’accès et industrialiser l’usage (IAM, policies, CI/CD)
- Contrôle d’accès IAM : rôles, permissions minimales, séparation dev/ops
- Bonnes pratiques de nommage, versioning et immutabilité (tags vs digests)
- Consommation côté runtime : pull depuis GKE, VM, Cloud Run (principes et prérequis)
- Intégration pipeline : build, push, promotion entre environnements (dev/staging/prod)
- Atelier pratique : mettre en place un pipeline CI qui build et publie une image, puis déploie en utilisant le digest
[Jour 2 – Matin]
Gouvernance, nettoyage et optimisation des coûts
- Politiques de rétention : conserver N versions, gérer les tags “latest” et releases
- Nettoyage : suppression d’images non taggées, purge planifiée, prévention des dérives
- Stratégies multi-repos et multi-régions : latence, conformité, résilience
- Observabilité : audit des accès, suivi des pulls/pushs, alerting sur erreurs d’auth
- Atelier pratique : définir une politique de rétention et exécuter un nettoyage contrôlé avec validation des impacts
[Jour 2 – Après-midi]
Sécurité avancée : scanning, provenance et supply chain
- Vulnérabilités : lecture des rapports, criticité, priorisation et remédiation
- Signature et vérification : principes de confiance, contrôle avant déploiement
- Provenance : traçabilité build-to-deploy, métadonnées et attestations
- Gates de déploiement : bloquer les images non conformes (policy-as-code)
- Atelier pratique : activer le scanning, corriger une CVE, puis appliquer une règle de blocage sur images non signées
Pour aller plus loin
Formation Terraform
Formation Docker
Formation Terraform avancé
Langues et Lieux disponibles
Langues
- Français
- Anglais / English
Lieux
-
France entière
- Paris
- Lille
- Reims
- Lyon
- Toulouse
- Bordeaux
- Montpellier
- Nice
- Sophia Antipolis
- Marseille
- Aix-en-Provence
- Nantes
- Rennes
- Strasbourg
- Grenoble
- Dijon
- Tours
- Saint-Étienne
- Toulon
- Angers
-
Belgique
- Bruxelles
- Liège
-
Suisse
- Genève
- Zurich
- Lausanne
-
Luxembourg
Témoignages
⭐⭐⭐⭐⭐ 4,8/5 sur Google My Business. Vous aussi, partagez votre expérience !
Afficher tous les témoignages
⭐⭐⭐⭐⭐ 4,8/5 sur Google My Business. Vous aussi, partagez votre expérience !
Noter la formation
| 1 490€ HT / personne |
| 2 jours (14 heures) |
UNE QUESTION ? UN PROJET ? UN AUDIT DE CODE / D'INFRASTRUCTURE ?
Pour vos besoins d’expertise que vous ne trouvez nulle part ailleurs, n’hésitez pas à nous contacter.
ILS SE SONT FORMÉS CHEZ NOUS
