Formation PowerShell DSC

Programme de notre formation PowerShell DSC

[Jour 1 – Matin]

Fondamentaux de la configuration déclarative

• Positionnement de PowerShell DSC dans une démarche d’Infrastructure as Code.
• Principes de déclaratif, d’idempotence, de conformité et de correction de dérive.
• Panorama des versions de DSC et identification des usages de Windows PowerShell DSC, PSDesiredStateConfiguration et DSC moderne.
• Architecture historique : nœuds, ressources, documents de configuration, compilation MOF et moteur LCM.
• Découverte des cmdlets, modules et ressources disponibles dans l’environnement PowerShell.
• Atelier pratique : préparer le poste de travail, inventorier les ressources DSC et vérifier l’état de conformité d’un poste local.

[Jour 1 – Après-midi]

Écrire et appliquer une première configuration

• Syntaxe d’une Configuration PowerShell, blocs Node et déclaration des ressources.
• Importation des modules avec Import-DscResource et exploitation de PSDscResources.
• Gestion de l’état souhaité avec les propriétés Ensure, chemins, contenus et attributs.
• Compilation des configurations en fichiers MOF et lecture de leur structure.
• Application contrôlée avec Start-DscConfiguration, options d’exécution, verbosité et attente.
• Atelier pratique : créer, compiler et appliquer une configuration assurant la présence de fichiers, dossiers et variables d’environnement.

[Jour 2 – Matin]

Modéliser des configurations réutilisables

• Organisation d’un projet DSC : scripts, modules, données, environnements et conventions de nommage.
• Paramétrage des configurations avec param, variables et données de configuration ConfigurationData.
• Ciblage de plusieurs nœuds et distinction des paramètres communs et spécifiques.
• Gestion des dépendances d’exécution avec DependsOn et ordre de déploiement des composants.
• Utilisation des ressources File, Service, Registry, WindowsFeature et Package.
• Atelier pratique : construire une configuration paramétrable pour préparer un serveur applicatif avec rôles, services et paramètres système.

[Jour 2 – Après-midi]

Piloter les nœuds et le Local Configuration Manager

• Rôle du Local Configuration Manager dans l’application, le contrôle et la remédiation des configurations.
• Lecture et définition d’une meta-configuration avec les modes ApplyOnly, ApplyAndMonitor et ApplyAndAutoCorrect.
• Paramètres de fréquence, de redémarrage, de gestion des modules et de comportement après erreur.
• Administration locale et distante avec WinRM, sessions CIM et gestion des nœuds.
• Contrôle de l’état avec Get-DscConfiguration, Test-DscConfiguration et Get-DscLocalConfigurationManager.
• Atelier pratique : configurer le LCM d’un nœud de test, provoquer une dérive contrôlée puis vérifier sa détection et sa remédiation.

[Jour 3 – Matin]

Sécuriser et fiabiliser les déploiements DSC

• Gestion des informations sensibles dans les configurations, limites des fichiers MOF et principes de chiffrement.
• Utilisation des certificats pour protéger les credentials et les données confidentielles.
• Bonnes pratiques de gestion des comptes de service, secrets, droits et accès distants.
• Diagnostic d’une application DSC : journaux, sortie détaillée, erreurs de ressources et analyse des dépendances.
• Stratégies de test, de validation et de versionnement des configurations dans un dépôt Git.
• Atelier pratique : sécuriser une configuration utilisant un compte de service et analyser un échec de déploiement à partir des journaux DSC.

[Jour 3 – Après-midi]

Industrialiser DSC dans une démarche DevOps

• Choix entre exécution ponctuelle, contrôle de conformité et remédiation automatique selon les contextes d’exploitation.
• Invocation directe des ressources avec Invoke-DscResource et approche Get, Test, Set.
• Interopérabilité avec DSC moderne, documents YAML et JSON, et réutilisation des ressources PowerShell existantes.
• Intégration dans une chaîne CI/CD : validation syntaxique, tests, packaging et promotion entre environnements.
• Conception d’une stratégie de déploiement progressive, de retour arrière et de supervision de conformité.
• Atelier pratique : réaliser un mini-projet de configuration complète d’un serveur web Windows, versionnée et prête à être intégrée à une chaîne DevOps.