CentOS Stream: Enterprise Linux Administration and Infrastructure Modernization Training Cursus

CentOS Stream-architectuur en releasephilosofie

• Het CentOS Stream rolling-release-model vergelijken met punt-ontwikkelingsdistributies.
• Relatie tussen CentOS Stream en Red Hat Enterprise Linux upstream-ontwikkeling.
• Nomenclatuur, stream-repositories en inhoudsversiebeheer.
• Selecteren en overschakelen tussen meerdere streams voor applicatiecompatibiliteit.

Installatie en geautomatiseerde implementatie

• Walkthrough van de interactieve Anaconda grafische en tekstgebaseerde installer.
• Kickstart-bestanden voor volledig geautomatiseerde onbegeleide installaties.
• PXE-netwerkopstart en TFTP-gebaseerde netwerkinstallatie-workflows.
• Gecontaineriseerde en cloud-init-gebaseerde provisioning voor cloudimplementaties.
• Partitie-strategieën, bestandssysteemselectie inclusief Btrfs- en XFS-standaarden.

Pakketbeheer en modulair streams

• DNF-geavanceerde bewerkingen, transactiebeheer en afhankelijkheidsresolutie.
• Modulaire streams voor flexibele softwareversies en taaltijdruntimes.
• Repository-configuratie, GPG-handtekeningsverificatie en aanmaken van aangepaste repositories.
• Inhoudsweergaven en errata-tracking voor enterprise-updatemanagement.

Systeemdienstbeheer met systemd

• Begrip van systemd-doelen, eenheden en afhankelijkheidsgroef.
• Aanmaken, inschakelen en debuggen van aangepaste service-eenheden.
• Journal-logboekregistratie, logrotatie en persistente logopslag.
• Resourcebeheer via systemd slice- en resourcemanagerbeleiden.
• Kdump crash dump-configuratie en kernel panic-behandeling.

Modern netwerkconfiguratie

• NetworkManager CLI en CUI configuratiebasisprincipes.
• Interface bonding, bridge, VLAN en teaming-configuraties.
• Firewalld uitgebreide regels, zones, diensten en poortforwarding.
• IPv6-routen, firewallregels en DNS-resolutie via systemd-resolved.
• Netwerkdebugginghulpmiddelen en pakketopname-technieken.

Container- en pod-infrastructuur

• Podman vs Docker: fundamenten van daemonloze containerworkflows.
• Buildah-aanmaak zonder Dockerfile of daemon voor containerafbeeldingen.
• Rootless containerimplementatie en user namespace-mappings.
• Red Hat Universal Base Images en Alpine-gebaseerde lichtgewicht containers.
• Opslagdrivers, volume-mounts en netwerk inter-containercommunicatie.
• Container-lifecyclebeheer en monitoring met skopeo en crun.

Beveiliginghardening

• SELinux enforcing-modusconfiguratie, beleidbeheer en audit-troubleshooting.
• Firewalld-harde zone-ontwerp en regelcompositie.
• SSH-hardening, sleutelgebaseerde authenticatie en bastionhost-opstelling.
• Wachtwoordbeleiden, PAM-modules en privilege-escalatie via sudo.
• FIPS 140-2/140-3-nalevingsconfiguratie en validatie.
• Kernel live patching en CVE-opsporingsworkflows.

Opslag- en bestandssysteembeheer

• LVM2 logisch volumebeheer voor dynamische capaciteitsplanning.
• Btrfs-snapshots, subvolume-beheer en automatisch decompressie.
• NFS- en Samba-bestanddelingsdienstconfiguratie.
• Multipath I/O voor SAN-opslagredundantie en failover.
• Schijfversleuteling met LUKS en automatische ontgrendeling via initramfs.

Systeemmonitoring en kernelbeheer

• Prestatiemonitoring met sar, top en profielanalyse met perf.
• Debugging met strace, ltrace en GDB voor systeemdiensten.
• Kernupdates, bootloader-configuratie en GRUB2-aanpassingen.
• Systeemtoestandbeheer en crashanalyse.

Automatisering en infrastructuur als code

• Ansible-inventory-ontwerp voor CentOS Stream-hostbeheer.
• Geautomatiseerde patching en compliance drift-detectieworkflows.
• IaC-modules voor configuratiebeheer op schaal.
• Provisioning-playbooks en implementatie-orchestratiestrategieën.