Курс на Stepik
Обложка курса «Docker под капотом: От Linux namespaces до Highload» на Stepik
900 ₽

Docker под капотом: От Linux namespaces до Highload ★ 0.000

Открыть на
STEPIK.ORG

Docker под капотом: От Linux namespaces до Highload - экспертный курс 2026 года для архитекторов, Lead DevOps/SRE и Senior-разработчиков. Вы детально разберете изоляцию ядра Linux (namespaces, cgroups v1/v2), эволюцию рантаймов (OCI, containerd, gVisor, Firecracker), оптимизацию OverlayFS и сетевого стека под Highload. Изучите безопасность (Rootless, Seccomp, Container Escape), eBPF-мониторинг, продвинутый BuildKit, контейнеризацию ИИ-моделей, паттерны проектирования и FinOps.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «Docker под капотом: От Linux namespaces до Highload»Учеников на курсе 8
Сертификаты, выданные на курсе «Docker под капотом: От Linux namespaces до Highload»Сертификатов выдано 0
Отзывы о курсе «Docker под капотом: От Linux namespaces до Highload»Отзывов получено 0
Рейтинг курса «Docker под капотом: От Linux namespaces до Highload»Рейтинг курса 0.000
Уроки в курсе «Docker под капотом: От Linux namespaces до Highload»Количество уроков 81
Тесты в курсе «Docker под капотом: От Linux namespaces до Highload»Количество квизов 255
Время прохождения курса «Docker под капотом: От Linux namespaces до Highload»Время прохождения курса —
Стоимость курса «Docker под капотом: От Linux namespaces до Highload»Стоимость курса 900 ₽ —
Обновления курса «Docker под капотом: От Linux namespaces до Highload»Обновления курса — —
Дата публикации курса «Docker под капотом: От Linux namespaces до Highload»Дата публикации курса — ———
Последнее обновление курса «Docker под капотом: От Linux namespaces до Highload»Последнее обновление — ———
Сложность hard — ———

Содержание курса

Разделы в курсе «Docker под капотом: От Linux namespaces до Highload» 18 разделов Уроки в курсе «Docker под капотом: От Linux namespaces до Highload» 81 урок Тесты в курсе «Docker под капотом: От Linux namespaces до Highload» 255 тестов Время прохождения курса «Docker под капотом: От Linux namespaces до Highload» 0 ч. Последнее обновление курса «Docker под капотом: От Linux namespaces до Highload» обн. 5 октября 2026

Контейнеризация на уровне ядра Linux

5 уроков
1. Анатомия контейнера: Изоляция процесса ↗
2. Linux Namespaces: Глубокое погружение ↗
3. Cgroups v1 vs cgroups v2: Ресурсы ↗
4. Сетевые пространства (NetNS) вручную ↗
5. Закрепление ↗

Эволюция рантаймов: OCI и containerd

6 уроков
1. Стандарты OCI (Open Container Initiative) ↗
2. Низкоуровневые рантаймы: runc и crun ↗
3. Высокоуровневые рантаймы: containerd ↗
4. Строгая изоляция и Zero Trust ↗
5. Контейнеризация для ИИ и Big Data ↗
6. Закрепление ↗

Хранение данных под нагрузкой: Storage & IOPS

4 урока
1. Слоистые файловые системы: OverlayFS ↗
2. Выбор и тюнинг Storage Drivers ↗
3. Архитектура Docker Volumes и лимиты I/O ↗
4. Закрепление ↗

Сетевой стек Docker на максималках

6 уроков
1. Драйверы сетей изнутри ↗
2. Сетевой оверхед под Highload и MTU ↗
3. Netfilter, IPTables и IPVS в Docker ↗
4. DNS в Docker и проблемы разрешения имен ↗
5. Service Mesh и eBPF-датапланы без прокси ↗
6. Закрепление ↗

Безопасность Enterprise-уровня (Hardening)

8 уроков
1. Rootless Docker: Среды без привилегий ↗
2. Linux Capabilities и вызовы Seccomp ↗
3. Контроль доступа к API: OPA и Benchmarks ↗
4. Анатомия побега (Container Escape) ↗
5. Изоляция через LSM: AppArmor и SELinux ↗
6. Инвентаризация образов: SBOM и VEX ↗
7. Изоляция AI-агентов (Sandboxing) ↗
8. Закрепление ↗

Оптимизация сборки (Advanced BuildKit)

6 уроков
1. BuildKit под капотом: Новая эра сборки ↗
2. Продвинутый Multi-stage и баланс кэша ↗
3. Секреты и продвинутое монтирование ↗
4. Кросс-платформенная сборка ↗
5. Сборка без Dockerfile и воспроизводимость ↗
6. Закрепление ↗

Observability и тюнинг ядра под Highload

5 уроков
1. Глубокий мониторинг контейнеров ↗
2. Аудит безопасности в реальном времени ↗
3. Траблшутинг «черных ящиков» (Debugging) ↗
4. Тюнинг ядра Linux (sysctl) под Highload ↗
5. Закрепление ↗

Особенности Docker под macOS и Windows в Enterprise

3 урока
1. Виртуализация на macOS: Альтернативы ↗
2. Docker под Windows (WSL2) ↗
3. Закрепление ↗

Паттерны проектирования и миграции

4 урока
1. Паттерны на чистом Docker без K8s ↗
2. Graceful Shutdown на максималках ↗
3. Стратегии миграции в контейнеры ↗
4. Закрепление ↗

FinOps и GreenOps в контейнеризации

3 урока
1. Аудит ресурсов (Resource Crunching) ↗
2. Устранение утечек ресурсов (Leaks) ↗
3. Закрепление ↗

Docker в изолированных контурах (Air-Gapped)

4 урока
1. Развертывание в полной изоляции ↗
2. Вынос сборочного движка (Docker Offload) ↗
3. Перенос образов (Tarball Engineering) ↗
4. Закрепление ↗

Chaos Engineering и автоматизация

3 урока
1. Chaos Engineering для контейнеров ↗
2. Сбор низкоуровневых артефактов ↗
3. Закрепление ↗

Шаблоны проектирования и архитектурные паттерны

4 урока
1. Инженерные паттерны Dockerfile ↗
2. Паттерны оркестрации жизненного цикла ↗
3. Разделение ответственности (Storage) ↗
4. Закрепление ↗

Anti-паттерны Docker и архитектурные ловушки

7 уроков
1. Антипаттерн «Fat Containers» ↗
2. Антипаттерн «SSH в продакшене» ↗
3. Ошибки сборки и работы с кэшем ↗
4. Хардкод секретов и конфигурации ↗
5. Антипаттерн «Логи во внутреннюю ФС» ↗
6. Слепое доверие тегу latest ↗
7. Закрепление ↗

Границы применимости: When Docker is NOT the answer

4 урока
1. Ограничения общей операционной системы ↗
2. Проблемы под специфической нагрузкой ↗
3. Legacy-системы и ограничения компании ↗
4. Закрепление ↗

Cloud Native: Оркестрация и разработка v2

3 урока
1. От Docker CLI к декларативному API ↗
2. Прогрессивные среды разработки ↗
3. Закрепление ↗

Platform Engineering & Enterprise Governance

4 урока
1. Docker как фундамент IDP и платформ ↗
2. Кастомизация и расширение Docker под ТЗ ↗
3. Инфраструктура реестров (Registry Scale) ↗
4. Закрепление ↗

Финал

2 урока
1. Вместо завершения ↗
2. Продолжение пути ↗