TRIAGE
Inventaire et preuves avant mutation.
// DOCKER & CONTAINERS ARENA20 INCIDENTS.
20 INCIDENTS.
UN RUNTIME À MAÎTRISER.
Du premier conteneur au P1 multi-hôtes : cycle de vie, images, réseau, ressources, sécurité, supply chain et daemon en production.
TESTER LE PREMIER LAB →2 LABS GRATUITS · AUCUNE INFRA À INSTALLER
PRODUCTION REPRODUITE, RISQUE ZÉRO.
Les scénarios sont déterministes et isolés. Aucune commande ne touche le serveur OpsArena, un cloud réel ou l’infrastructure d’un client.
HYPOTHÈSE
Cause testable et signaux contradictoires.
MITIGATION
Action ciblée, réversible et sûre.
PREUVE
Validation technique et utilisateur.
// READINESS MATRIXTA MAÎTRISE,
TA MAÎTRISE,
DOMAINE PAR DOMAINE.
Un lab maîtrisé exige les quatre preuves techniques et la bonne décision de fermeture.
0/6 compétences prouvées
0/4 compétences prouvées
0/5 compétences prouvées
0/7 compétences prouvées
// 4 PHASES · 20 INCIDENTSDE DÉBUTANT
DE DÉBUTANT
À PRODUCTION LEAD.
Cinq incidents par niveau. L’ambiguïté, le blast radius et la responsabilité augmentent à chaque phase.
DÉBUTANT
0/5 MAÎTRISÉSConteneurs essentiels
Observer et restaurer cycle de vie, logs, volumes et réseau.
01
Cycle de vie · prod-compose/orders
02Le conteneur arrêté
Retrouve pourquoi une API s’est arrêtée et restaure le service sans toucher à la base.
Logs & inspection · prod-compose/catalog
03Logs sous pression
Isole une erreur applicative dans des journaux volumineux sans saturer le terminal.
Debug · prod-compose/payments
04Debug sans image complète
Inspecte un conteneur minimal sans le reconstruire en urgence.
Volumes · runner-eu-2
05Volume orphelin
Distingue données persistantes, bind mounts et volumes anonymes avant nettoyage.
Réseau · prod-compose/store
Deux réseaux, zéro trafic
Répare une résolution DNS entre services attachés à des réseaux différents.
INTERMÉDIAIRE
0/5 MAÎTRISÉSImages & fiabilité
Construire des images reproductibles et des workloads résilients.
06
Healthchecks · prod-compose/ml
07Healthy trop tôt
Construis un healthcheck qui mesure réellement la capacité à servir.
Ressources · prod-compose/search
08OOMKilled invisible
Relie code 137, limite mémoire et profil de charge avant redimensionnement.
Processus & signaux · prod-compose/api
09Arrêt brutal
Préserve les requêtes en vol en corrigeant PID 1 et le délai de grâce.
Build · registry/reports
10Image de 1,8 Go
Réduis une image en séparant compilation et runtime puis prouve son contenu.
Build reproductible · builder-eu
Cache empoisonné
Rends un build reproductible après une dépendance mise en cache incorrectement.
AVANCÉ
0/5 MAÎTRISÉSSécurité & supply chain
Réduire privilèges, secrets et risques de provenance.
11
Identité & filesystem · prod-compose/billing
12Root dans le conteneur
Durcis un service sans casser l’accès aux fichiers nécessaires.
Secrets · prod-compose/orders
13Secret dans l’environnement
Retire un credential des variables inspectables et organise sa rotation.
Isolation · host-prod-3
14Socket Docker exposé
Supprime un chemin d’escalade hôte depuis un conteneur d’administration.
Vulnérabilités & SBOM · registry/prod
15CVE dans l’image
Triage une vulnérabilité en reliant package, exploitabilité et correctif.
Provenance · registry/prod
Image non signée
Bloque une substitution d’image entre build et déploiement avec signature et provenance.
PRO
0/5 MAÎTRISÉSProduction containers
Opérer daemon, registry, overlay et incidents de flotte.
16
Daemon & stockage · host-prod-7
17Overlay2 saturé
Récupère de l’espace sans supprimer images de rollback ni volumes actifs.
Registry & distribution · prod-fleet/eu
18Registry indisponible
Continue un déploiement contrôlé sans transformer un cache local en source de vérité.
Réseau overlay · prod-overlay/eu
19MTU fantôme
Diagnostique des timeouts sélectifs liés à l’encapsulation réseau.
Cycle de vie · prod-fleet/eu
20Upgrade du daemon
Mets à niveau Docker avec drainage, compatibilité et rollback contrôlés.
Incident command · prod-fleet/eu
P1 — Plateforme conteneurs
Commande un incident mêlant daemon saturé, image substituée et retry storm.
P1 — PLATEFORME CONTENEURS
Disque saturé, image substituée et retry storm : corrèle les signaux, restaure l’artefact signé et protège le SLO.
DÉBLOQUER LE PARCOURS →