Examen niveau 5 — Docker

Examen — questions inédites

12 questions inédites pour valider Orchestration & production : échelle, Swarm, Kubernetes et checklist prod.
Répondez à tout, puis cliquez sur Corriger : score et explications s'affichent.

5.1 · Rappel

1. Que ne fait PAS Compose, qui justifierait de passer à un orchestrateur ?

Relire un fichier de services Répartir sur plusieurs hôtes avec auto-réparation Rejouer un stack en local Lancer des conteneurs sur une machine

Compose reste mono-hôte : pas de répartition multi-machines, pas de remplacement auto d'un nœud mort.

5.1 · Application

2. Idir tourne sur 1 serveur avec des mises à jour simples. Que lui conseillez-vous ?

Tout faire à la main sans versionner Monter un parc complet pour apprendre Rester sur Compose + CI + sauvegardes, simple et suffisant Multiplier les outils avant les besoins

À besoin simple, outil simple : Compose bien outillé bat un orchestrateur surdimensionné.

5.1 · Arbitrage

3. L'équipe veut Kubernetes « pour la hype », sans besoin multi-hôte. Arbitrage d'Idir ?

Monter d'un cran seulement sur besoin prouvé : rester sur Compose Bricoler un cluster en prod pour apprendre Ajouter cinq outils autour Accepter pour faire moderne

On monte Compose → Swarm → Kubernetes par douleur réelle, jamais par mode.

5.2 · Rappel

4. Que faut-il pour une mise à jour Swarm sans coupure ?

Réplicas + mise à jour un par un + healthcheck qui prouve le prêt Tout arrêter puis relancer Supprimer les volumes De la chance

Les réplicas absorbent, la mise à jour un par un préserve, le healthcheck valide chaque nouveau.

5.2 · Application

5. Après passage multi-nœuds, les données manquent par intermittence. Pourquoi ?

Trop de logs affichés Mauvais fuseau horaire Trop de CPU consommé Volumes locaux non partagés : chaque nœud a son disque

Le volume local ne voyage pas : il faut du partagé ou une base externe. Piège n°1.

5.2 · Application

6. Idir veut voir l'état de chaque réplica de son service. Quelle commande ?

Aucune commande, tout est caché La commande qui liste les services La commande qui montre chaque réplica (état par tâche) La commande qui affiche les mots de passe

Lister les réplicas montre nœud, état et historique : le tableau de bord du déploiement.

5.3 · Rappel

7. Que fait le Deployment quand un Pod meurt ?

Rien, il faut tout relancer Il recrée un Pod pour maintenir les réplicas voulus Il supprime le Service Il arrête le cluster

Le contrôleur maintient l'état déclaré : Pod manquant = Pod recréé automatiquement.

5.3 · Application

8. Idir joint tantôt une adresse qui change, tantôt une qui reste. Que lui rappelez-vous ?

Le Service est éphémère Il faut joindre les Pods directement Les deux sont pareils Le Pod est une enveloppe éphémère, le Service une adresse stable devant

Les Pods naissent et meurent, le Service reste : on joint le stable, pas le mouvant.

5.3 · Arbitrage

9. Idir hésite entre tag mouvant et tag fixe dans son Deployment. Arbitrage ?

Ne mettre aucun tag Changer de registre à chaque déploiement Prendre le mouvant, c'est plus simple Prendre un tag immuable : on sait exactement ce qui tourne

Tag fixe = traçabilité des mises à jour et retour arrière fiable ; le mouvant dérive sans prévenir.

5.4 · Application

10. Un point de la checklist d'Idir est à « non ». Verdict ?

Changer de checklist Déployer quand même, on verra Corriger et re-tester avant toute prod Cacher la checklist

La checklist est une porte : un seul « non » bloque la mise en production.

5.4 · Application

11. Le disque de l'hôte Docker se remplit. Trio de suspects ?

Les claviers et les écrans Images accumulées + logs sans rotation + volumes orphelins La mémoire vive seule Le réseau seul

Le trio qui remplit : vieilles images, journaux sans limite, volumes abandonnés. Rotation + nettoyage + alertes.

5.4 · Arbitrage

12. Idir, junior, veut ouvrir la prod seul après son audit. Arbitrage ?

Faire valider checklist, secrets et monitoring par le senior/DSI avant ouverture Sauter la restauration testée pour gagner du temps Versionner les secrets pour aller vite Ouvrir seul, l'audit suffit

Junior ne met pas seul en prod : validation encadrée, sauvegarde testée, secrets hors dépôt, monitoring prouvé.

Et après ?

Score ≥ 80 % : passez au Niveau 6 « Dans la pratique » — cas concrets, dépannage et boîte à outils Docker (SANS examen).
Score 50-79 % : relisez les explications ci-dessus — chacune réexplique le concept — puis refaites les défis 48h et les modèles des sections ratées (stack Swarm, manifests, audit prod).
Score < 50 % : reprenez les fiches 5.1 (échelle par besoin) et 5.4 (huit oui avant prod), vos deux gestes vitaux, avant de continuer.