CentOS Stream：エンタープライズLinuxの管理とインフラストラクチャの近代化のトレーニングコース

CentOS Streamのアーキテクチャとリリース方針

• ポイントリリース型ディストリビューションとの比較によるローリングリリース方式の特徴
• Red Hat Enterprise Linuxとの連携関係およびアップストリーム開発プロセス
• 各種ストリームごとの命名規則やレポジトリ構成、バージョン管理戦略
• アプリケーション要件に応じた複数のストリーム間切り替え方法

インストールおよび自動デプロイ手法

• グラフィカル・テキストベース双方でのAnacondaインストーラー操作手順
• 完全自動化を実現するKickstart設定ファイル作成方法
• PXEネットワークブートおよびTFTP環境を用いた大規模配置手法
• クラウド配備向けのコンテナ型インフラ構築およびcloud-init適用テクニック
• BtrfsやXFSを含むファイルシステム選択時のパーティション計画指針

パッケージ管理とモジュールストリーム機能

• DNFにおける詳細操作手順、トランザクション処理および依存関係解析手法
• 柔軟なバージョン選択を可能にするモジュールストリーム技術の活用法
• カスタムレポジトリ作成およびGPG署名検証などのセキュリティ設定方法
• 更新情報追跡や企業向けパッチ管理用コンテンツビュー操作法

systemdを用いたサービス管理手法

• ターゲット構造、ユニット定義および依存関係の解釈方法
• 独自のサービスユニット作成時のエラー対応・有効化手順
• ログ保存機能やシステムジャーナル管理手法
• リソース割り当て制御用systemd slice設定法およびポリシー指定方法
• クラッシュダンプ設定やカーネルパニック時の復旧処置要領

近代的ネットワーク構成技術

• NetworkManagerのCLIおよびGUI操作法、基本的な設定手順
• インターフェース結合・ブリッジ設定やVLAN・チーム配置手法
• ファイアウォール用Rich Rules作成や各種サービス制限設定法
• IPv6ルーティング構成およびDNS解決処理方法
• ネットワークトラブル診断用ツールやパケットキャプチャ手法

コンテナ運用基盤とPod技術

• Dockerデーモン不要のコンテナ環境構築法およびPodman活用技術
• Dockerfileを介さないBuildahによるイメージ作成要領
• ルート権限不要型コンテナ配置やユーザ名空間指定手法
• Red Hat Universal Base Imagesと軽量Alpineベースイメージの使い方
• ストレージドライバ設定、ボリュームマウントおよびコンテナ間通信制御方法
• skopeoやcrunを用いたライフサイクル管理と監視手順

セキュリティ強化実践技術

• SELinuxの運用設定およびポリシー編集、ログ監査法
• 厳格なファイアウォール設定や許可ルール構成テクニック
• 認証強化手段として鍵方式SSH接続設定とバスティオンホスト構築法
• パスワードポリシー策定、PAMモジュール選定およびsudoによる権限管理方法
• FIPS 140-2／140-3基準適合の設定手順および検証手法
• CVE問題解決用カーネル更新プロセスとライブパッチ適用手順

ストレージ管理およびファイルシステム運用

• LVM2を用いた動的容量調整・論理ボリューム管理手法
• Btrfs機能の活用、スナップショットやサブボリューム設定技術
• NFSおよびSambaによるファイル共有環境構築法
• SANストレージ向けマルチパスI/O冗長化・フォールオーバー処理
• LUKS暗号化によるディスクセキュリティ確保およびinitramfs連携方法

システム監視技術とカーネル運用管理

• sarやtop、perfを活用したパフォーマンス分析手法
• strace/ltraceおよびGDBを用いたサービスデバッグ法
• GRUB2更新設定やカーネルブート選択時の詳細操作法
• クラッシュ状態解析とシステム再起動プロセス管理手法

自動化処理およびインフラ記述技術

• CentOS Stream向けAnsibleホスト定義方法
• パッチ適用作業の自動実行および設定乖離検出手法
• スケール拡大を視野に入れた構成管理モジュール作成法
• プロビジョニングプレイブック設計とデプロイ運用手順