Szkolenia Infrastructure Sovereignty w Zamość

Gitea to lekka, open-source'owa, samodzielnie hostowana usługa Git oferująca zarządzanie repozytoriami, przegląd kodu, śledzenie problemów oraz integrację CI/CD. Jest coraz popularniejszą alternatywą dla GitHub i GitLab.com dla zespołów, które potrzebują pełnej kontroli nad swoim kodem źródłowym bez narzucanych przez strony trzecie warunków usług lub ograniczeń eksportowych.

GitLab Self-Managed to lokalne wdrożenie kompletnej platformy DevSecOps od GitLab, obejmujące zarządzanie kodem źródłowym, CI/CD, rejestr kontenerów, skanowanie bezpieczeństwa i monitorowanie. Jest to złoty standard dla organizacji, które chcą mieć pełny zestaw funkcji GitLab bez zależności od SaaS lub opuszczania danych swojej sieci.

To szkolenie prowadzone przez instruktora, na żywo w Zamość (online lub na miejscu) jest skierowane do średnio zaawansowanych i zaawansowanych inżynierów DevOps oraz administratorów systemów, którzy chcą wdrażać i zarządzać samodzielnie hostowanymi klastrami Kubernetes bez zależności od chmury.

Pod koniec szkolenia uczestnicy będą mogli: wdrażać gotowe do produkcji klastry Kubernetes za pomocą kubeadm na maszynach fizycznych lub wirtualnych; konfigurować płaszczyzny sterowania o wysokiej dostępności i klastry etcd; wdrażać rozwiązania sieciowe i magazynowe dla kontenerów w samodzielnie zarządzanych środowiskach; konfigurować monitorowanie i obserwowalność za pomocą samodzielnie hostowanych rozwiązań.

To szkolenie prowadzone przez instruktora, na żywo (online lub na miejscu) jest skierowane do profesjonalistów chmurowych, którzy chcą projektować i wdrażać architektury wielochmurowe, unikając uzależnienia od jednego dostawcy i zapewniając suwerenność danych.

Pod koniec szkolenia uczestnicy będą mogli identyfikować ryzyka związane z uzależnieniem od dostawcy, projektować przenośne architektury, wdrażać kontrole suwerenności danych i wykorzystywać narzędzia niezależne od chmury.

To szkolenie prowadzone przez instruktora na żywo w Zamość (online lub na miejscu) jest skierowane do inżynierów sieciowych i specjalistów infrastruktury, którzy chcą wykorzystać SONiC i ONL do wdrażania i zarządzania otwartą infrastrukturą sieciową na przełącznikach typu white-box.

Po zakończeniu szkolenia uczestnicy będą mogli: zrozumieć architekturę SONiC i ONL, wdrożyć otwarte systemy operacyjne sieciowe na sprzęcie typu white-box, konfigurować funkcje sieciowe oraz wdrożyć monitorowanie i automatyzację.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do administratorów systemów i inżynierów infrastruktury, którzy chcą projektować, wdrażać i zarządzać prywatną infrastrukturą chmury OpenStack w środowiskach przedsiębiorstw.

Po zakończeniu szkolenia uczestnicy będą w stanie zrozumieć architekturę OpenStack, wdrożyć prywatną infrastrukturę chmury, zarządzać zasobami obliczeniowymi i magazynowymi, wdrażać zabezpieczenia za pomocą Keystone oraz stosować najlepsze praktyki dla przedsiębiorstw.

To szkolenie prowadzone przez instruktora, na żywo w Zamość (online lub na miejscu) skierowane jest do inżynierów sieciowych i administratorów infrastruktury na poziomie średnio zaawansowanym, którzy chcą wdrażać sieci definiowane programowo przy użyciu narzędzi i technologii open source.

Po zakończeniu szkolenia uczestnicy będą w stanie projektować architektury SDN, implementować Open vSwitch, konfigurować FRRouting, wdrażać kontrolery SDN i automatyzować zarządzanie siecią.

To szkolenie prowadzone przez instruktora, na żywo w Zamość (online lub na miejscu) jest skierowane do specjalistów od sieci i infrastruktury na poziomie średniozaawansowanym, którzy chcą wykorzystać otwarte narzędzia do routingu, przełączania, Wi-Fi i zarządzania, aby zaprojektować, wdrożyć i zarządzać samozarządzaną siecią przedsiębiorstwa.

Po zakończeniu szkolenia uczestnicy będą mogli: zaprojektować architekturę sieci przedsiębiorstwa opartą na otwartych rozwiązaniach, skonfigurować usługi routingu, przełączania i bezprzewodowe, poprawić bezpieczeństwo i monitorowanie oraz opracować plan operacyjny do ciągłego wsparcia.

Terraform to narzędzie open-source do zarządzania infrastrukturą jako kod, które umożliwia zespołom definiowanie i dostarczanie infrastruktury centrum danych przy użyciu deklaratywnego języka konfiguracji. Po połączeniu z samodzielnymi backendami i dostawcami on-premise, Terraform staje się potężnym narzędziem do suwerennego zarządzania infrastrukturą, skutecznie eliminując uzależnienie od dostawców chmury.

To szkolenie prowadzone przez instruktora (dostępne online lub na miejscu) jest przeznaczone dla średnio zaawansowanych inżynierów infrastruktury, którzy chcą wykorzystać Terraform do zarządzania samodzielnymi środowiskami, w tym Proxmox, VMware, libvirt oraz dostarczaniem na serwery bare-metal.

Po zakończeniu szkolenia uczestnicy będą w stanie:

• Tworzyć solidne konfiguracje Terraform dla zasobów on-premise i hybrydowych.
• Bezpiecznie zarządzać stanem przy użyciu samodzielnych backendów, takich jak PostgreSQL, magazyny zgodne z S3 oraz Gitea.
• Wykorzystywać provisioners i niestandardowych dostawców do zarządzania całym cyklem życia serwerów bare-metal.
• Wdrażać efektywne przestrzenie robocze, modułowe architektury i hierarchie zmiennych.
• Integrować Terraform z potokami CI/CD w celu automatyzacji dostarczania infrastruktury.

Format kursu

• Interaktywne wykłady i prowadzone dyskusje.
• Rozbudowane ćwiczenia i praktyczne laboratoria.
• Praktyczna implementacja w środowisku live-lab.

Opcje dostosowania kursu

• Aby poprosić o dostosowaną ścieżkę szkoleniową dla tego kursu, prosimy o kontakt w celu ustalenia szczegółowych wymagań.

Uptime Kuma to łatwe w użyciu, samodzielnie hostowane narzędzie do monitorowania, które śledzi dostępność witryn, usług i infrastruktury. Zastępuje Pingdom, Datadog Synthetics i UptimeRobot dla zespołów, które chcą mieć kontrolę nad swoimi danymi monitorowania. To szkolenie prowadzone przez instruktora na żywo (online lub na miejscu) skierowane jest do początkujących i średniozaawansowanych inżynierów SRE i DevOps, którzy chcą zastąpić monitorowanie dostępności w chmurze samodzielnie hostowaną platformą do śledzenia statusu.

Ta prowadzona przez instruktora, na żywo sesja szkoleniowa w Zamość (online lub na miejscu) skierowana jest do inżynierów bezpieczeństwa i administratorów systemów, którzy chcą wdrażać i zarządzać korporacyjnymi, samodzielnie hostowanymi rozwiązaniami VPN przy użyciu WireGuard i OpenVPN.

Po zakończeniu szkolenia uczestnicy będą mogli wdrażać WireGuard i OpenVPN, projektować skalowalne architektury, integrować z systemami tożsamości oraz monitorować i zabezpieczać infrastrukturę VPN.

OpenVPN i WireGuard to dwa dominujące protokoły VPN typu open-source. Uruchomienie własnego serwera VPN gwarantuje, że żaden zewnętrzny dostawca nie będzie mógł logować metadanych ruchu, wstrzykiwać reklam ani spełniać zagranicznych żądań dotyczących danych. Szkolenie obejmuje oba protokoły w kontekście różnych modeli zagrożeń i wymagań dotyczących wydajności.

Wazuh to otwartoźródłowa platforma bezpieczeństwa oferująca zintegrowane możliwości XDR i SIEM do wykrywania zagrożeń, monitorowania integralności, reagowania na incydenty oraz zapewniania zgodności. Agreguje dane telemetryczne z punktów końcowych w samodzielnie zarządzanym silniku analitycznym, stanowiąc wiarygodną alternatywę dla Splunk Enterprise Security, Microsoft Sentinel i innych natywnych dla chmury rozwiązań SIEM.

Woodpecker CI to prosty, ale potężny silnik ciągłej integracji zaprojektowany specjalnie dla samodzielnie hostowanych forów Git, takich jak Gitea i Forgejo. Zapewnia lekkie, natywne dla Docker doświadczenie CI/CD bez złożoności lub obciążeń licencyjnych związanych z korporacyjnymi platformami CI.

Szkolenie prowadzone przez instruktora, na żywo w Zamość (online lub na miejscu) jest skierowane do specjalistów ds. bezpieczeństwa na poziomie średniozaawansowanym i zaawansowanym, którzy chcą wdrożyć architekturę Zero Trust z wykorzystaniem narzędzi open source i niezależnej infrastruktury.

Po zakończeniu szkolenia uczestnicy będą mogli projektować architektury Zero Trust, wdrażać świadome tożsamości proxy, implementować dynamiczne uwierzytelnianie, zabezpieczać mikrousługi za pomocą sieci usług oraz monitorować polityki Zero Trust.