NixOS: Deklaratywny Linux dla Powtarzalnej Suwerennej Infrastruktury - Plan Szkolenia

Gitea to lekka, open-source’owa, samodzielnie hostowana usługa Git, która oferuje zarządzanie repozytoriami, przegląd kodu, śledzenie problemów oraz integrację CI/CD. Jest coraz bardziej popularną alternatywą dla GitHub i GitLab.com dla zespołów, które potrzebują pełnej kontroli nad swoim kodem źródłowym bez warunków usług stron trzecich lub ograniczeń eksportowych.

GitLab Self-Managed to lokalne wdrożenie kompletnej platformy DevSecOps od GitLab, obejmujące zarządzanie kodem źródłowym, CI/CD, rejestr kontenerów, skanowanie bezpieczeństwa i monitorowanie. Jest to złoty standard dla organizacji, które chcą mieć pełny zestaw funkcji GitLab bez zależności od SaaS lub opuszczania danych swojej sieci.

To szkolenie prowadzone przez instruktora na żywo w Polsce (online lub na miejscu) jest skierowane do średnio zaawansowanych i zaawansowanych inżynierów DevOps oraz administratorów systemów, którzy chcą wdrażać i zarządzać samodzielnie hostowanymi klastrami Kubernetes bez zależności od chmury.

Pod koniec szkolenia uczestnicy będą mogli: wdrażać gotowe do produkcji klastry Kubernetes przy użyciu kubeadm na maszynach fizycznych lub wirtualnych; konfigurować płaszczyzny sterowania o wysokiej dostępności oraz klastry etcd; implementować rozwiązania sieciowe i magazynowe dla kontenerów w samodzielnie zarządzanych środowiskach; konfigurować monitorowanie i obserwowalność przy użyciu samodzielnie hostowanych rozwiązań.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do profesjonalistów chmurowych, którzy chcą projektować i wdrażać architektury multi-cloud, unikając uzależnienia od jednego dostawcy i zapewniając suwerenność danych.

Po zakończeniu szkolenia uczestnicy będą mogli zidentyfikować ryzyka uzależnienia od dostawcy, projektować przenośne architektury, wdrażać kontrole suwerenności danych i wykorzystywać narzędzia niezależne od chmury.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów sieciowych i profesjonalistów ds. infrastruktury, którzy chcą wykorzystać SONiC i ONL do wdrażania i zarządzania otwartą infrastrukturą sieciową na przełącznikach white-box.

Po zakończeniu szkolenia uczestnicy będą w stanie: zrozumieć architekturę SONiC i ONL, wdrożyć otwarte systemy operacyjne sieciowe na sprzęcie white-box, konfigurować funkcje sieciowe oraz wdrażać monitorowanie i automatyzację.

To szkolenie prowadzone przez instruktora, dostępne online lub na miejscu, jest skierowane do administratorów systemów i inżynierów infrastruktury, którzy chcą projektować, wdrażać i zarządzać prywatną infrastrukturą chmury OpenStack w środowiskach przedsiębiorstw.

Po ukończeniu szkolenia uczestnicy będą w stanie zrozumieć architekturę OpenStack, wdrożyć prywatną infrastrukturę chmurową, zarządzać zasobami obliczeniowymi i pamięci masowej, wdrażać zabezpieczenia za pomocą Keystone oraz stosować najlepsze praktyki dla przedsiębiorstw.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do inżynierów sieciowych i administratorów infrastruktury na poziomie średniozaawansowanym, którzy chcą wdrożyć programowalne sieci przy użyciu narzędzi i technologii open source.

Po zakończeniu szkolenia uczestnicy będą mogli projektować architektury SDN, wdrażać Open vSwitch, konfigurować FRRouting, wdrażać kontrolery SDN oraz automatyzować zarządzanie siecią.

To prowadzone przez instruktora szkolenie na żywo w Polsce (online lub stacjonarne) jest skierowane do intermediarnych profesjonalistów zajmujących się sieciami i infrastrukturą, którzy chcą korzystać z narzędzi open-source do routingu, przełączania, Wi-Fi i zarządzania, aby projektować, wdrażać i eksploataować samodzielnie zarządzaną sieć przedsiębiorczą.

Po zakończeniu szkolenia uczestnicy będą w stanie: zaprojektować architekturę sieci przedsiębiorczej typu open-source, skonfigurować usługi routingu, przełączania oraz bezprzewodowe, poprawić bezpieczeństwo i widoczność systemu oraz przygotować plan operacyjny na bieżące wsparcie.

Terraform to narzędzie open-source do zarządzania infrastrukturą jako kod, które umożliwia zespołom definiowanie i dostarczanie infrastruktury centrum danych przy użyciu deklaratywnego języka konfiguracji. Po połączeniu z samodzielnymi backendami i dostawcami on-premise, Terraform staje się potężnym narzędziem do suwerennego zarządzania infrastrukturą, skutecznie eliminując uzależnienie od dostawców chmury.

To szkolenie prowadzone przez instruktora (dostępne online lub na miejscu) jest przeznaczone dla średnio zaawansowanych inżynierów infrastruktury, którzy chcą wykorzystać Terraform do zarządzania samodzielnymi środowiskami, w tym Proxmox, VMware, libvirt oraz dostarczaniem na serwery bare-metal.

Po zakończeniu szkolenia uczestnicy będą w stanie:

• Tworzyć solidne konfiguracje Terraform dla zasobów on-premise i hybrydowych.
• Bezpiecznie zarządzać stanem przy użyciu samodzielnych backendów, takich jak PostgreSQL, magazyny zgodne z S3 oraz Gitea.
• Wykorzystywać provisioners i niestandardowych dostawców do zarządzania całym cyklem życia serwerów bare-metal.
• Wdrażać efektywne przestrzenie robocze, modułowe architektury i hierarchie zmiennych.
• Integrować Terraform z potokami CI/CD w celu automatyzacji dostarczania infrastruktury.

Format kursu

• Interaktywne wykłady i prowadzone dyskusje.
• Rozbudowane ćwiczenia i praktyczne laboratoria.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby poprosić o dostosowaną ścieżkę szkoleniową dla tego kursu, prosimy o kontakt w celu ustalenia szczegółowych wymagań.

Uptime Kuma to łatwe w użyciu, samodzielnie hostowane narzędzie do monitorowania, które śledzi dostępność witryn, usług i infrastruktury. Zastępuje Pingdom, Datadog Synthetics i UptimeRobot dla zespołów, które chcą mieć kontrolę nad swoimi danymi monitorowania. To szkolenie prowadzone przez instruktora na żywo (online lub na miejscu) skierowane jest do początkujących i średniozaawansowanych inżynierów SRE i DevOps, którzy chcą zastąpić monitorowanie dostępności w chmurze samodzielnie hostowaną platformą do śledzenia statusu.

Szkolenie prowadzone przez instruktora w Polsce (online lub na miejscu) jest skierowane do inżynierów bezpieczeństwa i administratorów systemów, którzy chcą wdrażać i zarządzać przedsiębiorczymi, samodzielnie hostowanymi rozwiązaniami VPN z wykorzystaniem WireGuard i OpenVPN.

Po zakończeniu szkolenia uczestnicy będą mogli wdrożyć WireGuard i OpenVPN, projektować skalowalne architektury, integrować je z systemami tożsamości oraz monitorować i zabezpieczać infrastrukturę VPN.

OpenVPN i WireGuard to dwa dominujące protokoły VPN o otwartym kodzie źródłowym. Uruchomienie własnego serwera VPN gwarantuje, że żaden zewnętrzny dostawca nie może logować metadanych ruchu, wstrzykiwać reklam ani spełniać zagranicznych żądań dotyczących danych. Szkolenie obejmuje oba protokoły w różnych modelach zagrożeń i wymaganiach dotyczących wydajności.

Wazuh to platforma bezpieczeństwa typu open-source, która zapewnia zintegrowane możliwości XDR i SIEM do wykrywania zagrożeń, monitorowania integralności, reagowania na incydenty oraz zgodności. Agreguje dane telemetryczne z punktów końcowych w samodzielnie zarządzanym silniku analitycznym, oferując wiarygodną alternatywę dla Splunk Enterprise Security, Microsoft Sentinel i innych natywnych SIEM-ów w chmurze.

Woodpecker CI to prosty, ale potężny silnik ciągłej integracji zaprojektowany specjalnie dla samodzielnie hostowanych forów Git, takich jak Gitea i Forgejo. Zapewnia lekkie, natywne dla Docker środowisko CI/CD bez złożoności i obciążeń licencyjnych typowych dla korporacyjnych platform CI.

Szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) skierowane jest do specjalistów ds. bezpieczeństwa na poziomie średnio zaawansowanym i zaawansowanym, którzy chcą wdrożyć Architekturę Zero Trust przy użyciu narzędzi open source i niezależnej infrastruktury.

Po zakończeniu szkolenia uczestnicy będą mogli projektować architektury Zero Trust, wdrażać świadome tożsamości proxy, implementować dynamiczne uwierzytelnianie, zabezpieczać mikrousługi za pomocą sieci usług oraz monitorować polityki Zero Trust.