Apache Tomcat est le conteneur de servlets Java le plus deploye au monde pour heberger des applications Jakarta EE. Cette formation vous donne toutes les cles pour installer, configurer, securiser et optimiser un serveur Tomcat en environnement de production. Vous apprendrez egalement a mettre en place un cluster avec load balancing et replication de sessions pour la haute disponibilite.
Public visé
Administrateurs et développeurs désirant installer, administrer et intégrer Tomcat au serveur Apache.
Prérequis
Avoir suivi les formations suivantes, ou en maîtriser les thèmes abordés :
Objectifs pédagogiques
À l’issue de cette formation, vous serez capable de :
- Mettre en oeuvre les différentes techniques abordées sur des plateformes Linux et Windows
- Configurer, déployer, sécuriser les applications et assurer leur connexion
Programme
Jour 1 - Matin
Contexte des applications Java EE
- Les projets Apache
- Les distributions de Tomcat
- Java EE, Jakarta EE : architecture
Installation
- L’installation de Tomcat
- Le démarrage de Tomcat : scripts et variables
- La structure de Tomcat : répertoires, Listener, Engine, Connector, Hosts, Context…
- Le fichier tomcat.xml
Jour 1 - Après-midi
Déploiement d’applications
- Le répertoire de déploiement
- Application Jakarta EE
- Application Java EE (legacy)
- Le déploiement par contexte
- Les outils de déploiement
Travaux pratiques
- Déploiement d’une application
- Découverte des options autoDeploy, deployOnStartup et unpackWARs
Jour 2 - Matin
Sécurité
- Principes
- Les valves de sécurité (RemoteAddrValve)
- La sécurisation du système de fichiers
- L’authentification et les autorisations
- La configuration des “Realms”
- Configuration TLS (Transport Layer Security)
- Mode JSSE (Java Secure Socket Extension) ou OpenSSL
Travaux pratiques
- Bloquer l’accès à notre application par plage d’IP
- Authentification avec tomcat-user.xml
- Authentification par base de données - Datasource et / ou JNDI
- Authentification avec CombinedRealm
- Sécuriser Tomcat avec des clés OpenSSL
Jour 2 - Après-midi
Journalisation
- Principe des traces
- Logs d’accès (avec AccessLogValve)
- Logs du serveur avec JULI
- Le fichier “logging.properties”
- Les niveaux
- Les handlers
- Les loggers
Travaux pratiques
- Créer des logs dédiés à l’application installée précédemment
- Avec JULI
- Avec AccessLogValve
Jour 3 - Matin
Performances et tests
- JVM, usage de la mémoire…
- Charge du serveur et charge de l’application
- Réglage des pools (DataSource, connecteur)
- Configuration “standalone” ou avec serveur Web
- Mise à l’échelle
Travaux pratiques
- Utilisation de JMeter
- Utilisation de JConsole
Jour 3 - Après-midi
Cluster Tomcat
- Le module Apache mod_proxy
- Proxy simple
- Configuration d’un Load Balancer : les méthodes d’équilibrage, accéder au Balancer Manager…
- Configuration de Tomcat
- Configuration des sessions pour l’affinité
- Réplication des sessions
Travaux pratiques
- Mise en place d’un Load Balancer
- Choix de la stratégie de répartition de charge
Modalités pédagogiques
Formation en présentiel ou distanciel avec alternance entre méthodes démonstrative, interrogative et active via travaux pratiques.
Modalités d’évaluation des acquis
- En cours de formation : études de cas et travaux pratiques
- En fin de formation : questionnaire d’auto-évaluation
Voir aussi
Vous serez peut-être intéressés par cette formation :
Formation DEV-TOMCAT-100 — Tomcat - Initiation. Domaine : Développement. Niveau : Initiation. Durée : 3 jours (21 heures). Cylian Formation, Dijon.