Technologies & Écosystème
La stack technique de nos cursus : plateforme cloud hybride Red Hat, conteneurs, GitOps et IA en production. Découvrez les technologies du moment mises en avant dans nos programmes.
✨ Technologies du moment Technologies du moment
Quatre technologies mises en lumière dans nos cursus actuels.
Red Hat OpenShift
Plateforme Kubernetes d'entreprise pour l'orchestration de conteneurs, la gestion multi-cluster et les workflows GitOps.
Red Hat OpenShift AI
Plateforme IA/ML d'entreprise sur Kubernetes pour le cycle de vie complet des modèles : entraînement, serving et gestion.
vLLM
Moteur d'inférence et de serving LLM haute performance et économe en mémoire.
InstructLab
Approche open source d'alignement et de fine-tuning des LLM via des skills et connaissances communautaires.
Toutes les technologies
L'ensemble des briques open source et composants d'entreprise maîtrisés par nos apprenants.
Cloud & Ingénierie de plateforme
Conteneurs, GitOps & CI/CD
IA & MLOps
Automatisation & Observabilité
Informatique quantique
Tech Radar & Veille Technologique
Analyses, notes de veille et actualités de l'infrastructure Cloud & IA par le laboratoire Aperta.
Docling, Granite & OpenShift AI : Ingestion Multimodale, Décodage Guidé et Extraction Structurée pour les Pipelines RAG
Ingestion documentaire avec Docling, modèles de vision de layout, décodage guidé vLLM vs guardrails défensifs avec IBM Granite sur Red Hat OpenShift AI (RHOAI).
ODF & Metro-DR : Résilience Multi-Cluster RPO=0 et Stockage Synchrone sur OpenShift
Architecture OpenShift Data Foundation Metro-DR : réplication synchrone Rook-Ceph RBD, orchestration déclarative RamenDR et RHACM pour une résilience RPO=0 des workloads stateful et IA.
OpenShift Data Foundation : Rook-Ceph, CSI et chiffrement par tenant
ANALYSE — OpenShift Data Foundation (Rook-Ceph) : architecture operator + démons Ceph + drivers CSI, StorageClasses ceph-rbd / cephfs, chiffrement cluster-wide ou par StorageClass avec HashiCorp Vault comme KMS, et isolation multi-tenant par namespace.
Sécurité des conteneurs : pourquoi votre conteneur non-root perd ses capabilities (SCC, CRI-O, kernel)
ANALYSE — CAP_NET_RAW absent d'un conteneur non-root : pipeline SCC → CRI-O → kernel, cinq jeux de capabilities (Bnd/Prm/Eff/Inh/Amb), transition UID 0 → non-root et remèdes (file capabilities, capabilities ambiantes KEP 2763).