NixOS: Deklarativní Linux pro reprodukovatelnou suverénní infrastrukturu Počítačový Kurz

Gitea je lehká, open-source služba pro správu Gitu provozovaná na vlastním serveru. Nabízí správu repozitářů, code review, sledování chyb a integraci CI/CD. V posledních letech se stává stále populárnější alternativou k GitHubu a GitLab.com pro týmy, které potřebují plnou kontrolu nad svým zdrojovým kódem bez podmínek třetích stran nebo omezení vývozu.

GitLab Self-Managed je lokální (on-premises) nasazení kompletní platformy DevSecOps od GitLabu, zahrnující správu zdrojového kódu, CI/CD, registry kontejnerů, skeny bezpečnosti a monitorování. Je to zlatý standard pro organizace, které chtějí plnou sadu funkcí GitLabu bez závislosti na SaaS a bez toho, aby data opustila jejich síť.

Toto vedené instruktorem živý training v České republice (online nebo onsite) je určen pro středně pokročilé až pokročilé DevOps inženýry a systémové administrátory, kteří chtějí nasadit a spravovat samostatně hostované Kubernetes clustery bez závislosti na cloudu.

Na konci tohoto školení budou účastníci schopni: nasazovat produkčně připravené Kubernetes clustery pomocí kubeadm na bare-metalu nebo virtuálních strojích; konfigurovat vysoce dostupné řídicí roviny a etcd clustery; implementovat síťování kontejnerů a úložiště pro prostředí spravovaná samostatně; nastavit monitoring a observability pomocí vlastních řešení.

Toto vedené školení s živým průběhem (online nebo osobně) je určeno odborníkům v oblasti cloudu, kteří se chtějí naučit navrhovat a implementovat vícekloňové architektury, které se vyhýbají závislosti na dodavateli a zajišťují suverenitu dat.

Na konci tohoto školení budou účastníci schopni identifikovat rizika závislosti na dodavateli, navrhnout přenositelné architektury, implementovat kontroly suverenity dat a využít cloudově nezávislé nástroje.

Toto řízené instrukcí, živé školení v České republice (online nebo prezenčně) je určeno síťovým inženýrům a odborníkům na infrastrukturu, kteří chtějí použít SONiC a ONL k nasazení a správě otevřené síťové infrastruktury na přepínačích typu white-box.

Na konci tohoto školení budou účastníci schopni: porozumět architektuře SONiC a ONL, nasadit open-source NOS na hardwaru typu white-box, nakonfigurovat síťové funkce a implementovat monitorování a automatizaci.

Tento kurz s vedením instruktora (online nebo prezenčně) je určen systémovým administrátorům a infrastrukturálním inženýrům, kteří chtějí navrhnout, nasadit a spravovat soukromou cloudovou infrastrukturu OpenStack pro podnikové prostředí.

Po absolvování tohoto kurzu budou účastníci umět pochopit architekturu OpenStack, nasadit soukromé cloudové prostředky, spravovat prostředky pro výpočetní výkon a úložiště, implementovat bezpečnost pomocí Keystone a uplatňovat osvědčené postupy pro podnicové prostředí.

Tento kurz vedený lektorem, probíhající živě v lokalitě České republice (online nebo prezenčně), je určen síťovým inženýrům a správcům infrastruktury středně pokročilé úrovně, kteří si přejí implementovat sítě definované softwarem pomocí open-source nástrojů a technologií.

Na konci tohoto kurzu budou účastníci schopni navrhnout architektury SDN, implementovat Open vSwitch, nakonfigurovat FRRouting, nasadit řadiče SDN a automatizovat správu sítě.

Toto školení vedené lektorem v oblasti České republice (online nebo přímo u zákazníka) je určeno profesionálům na střední úrovni, kteří se zabývají sítěmi a infrastrukturou a chtějí využít řešení open source pro směrování, přepínání, Wi-Fi a správu k navržení, nasazení a provozu enterprise sítě spravované vlastními silami.

Po dokončení tohoto školení budou účastníci umět: navrhnout architekturu enterprise sítě na bázi open source, nakonfigurovat služby směrování, přepínání a bezdrátové sítě, zlepšit zabezpečení a sledovatelnost a vypracovat provozní plán pro dlouhodobou podporu.

Terraform je nástroj typu open-source pro správu infrastruktury jako kód, který umožňuje týmům definovat a zprostředkovat infrastrukturu datových center pomocí deklarativního konfiguračního jazyka. V kombinaci se samostatně hostovanými backedy a poskytovateli na místní síti se Terraform stává silným nástrojem pro suverénní řízení infrastruktury, čímž účinně eliminuje závislost na jednom cloudovém dodavateli.

Tento kurz vedený lektorem (dostupný online nebo onsite) je určen pro infrastrukturní inženýry s pokročilými znalostmi, kteří se chtějí naučit využívat Terraform k řízení samostatně hostovaných prostředí, včetně Proxmox, VMware, libvirt a zprostředkování fyzických serverů (bare-metal).

Po úspěšném dokončení tohoto kurzu budou účastníci schopni:

• Vytvářet robustní Terraform konfigurace pro zdroje na místní síti a hybridní prostředí.
• Bezpečně spravovat stav pomocí samostatně hostovaných backendů, jako jsou PostgreSQL, úložiště kompatibilní s S3 a Gitea.
• Využívat provisionery a vlastní providery pro řízení celého životního cyklu fyzických serverů (bare-metal).
• Implementovat efektivní workspaces, modulární architektury a hierarchie proměnných.
• Integrovat Terraform do pipeline CI/CD pro automatizované nasazení infrastruktury.

Formát kurzu

• Interaktivní přednášky a vedené diskuse.
• Bohatá cvičení a praktické laboratorní práce.
• Praктиcká implementace v živém laboratorním prostředí.

Možnosti přizpůsobení kurzu

• Abychom požádali o přizpůsobenou trasu školení pro tento kurz, prosíme kontaktujte nás a domluvte si specifické požadavky.

Uptime Kuma je snadno použitelný nástroj pro monitorování s vlastním hostováním, který sleduje dostupnost webových stránek, služeb a infrastruktury. Nahrazuje Pingdom, Datadog Synthetics a UptimeRobot pro týmy, které chtějí mít data monitorování pod vlastní kontrolou. Toto vedené instruktorem živé školení (online nebo prezenčně) je určeno pro začátečníky až středně pokročilé SRE inženýry a DevOps techniky, kteří se chtějí pomocí Uptime Kuma vzdát cloudového monitorování dostupnosti ve prospěch self-hosted platformy pro sledování stavu s důrazem na suverenitu dat.

Toto vedené školení s živým tréninkem v České republice (online nebo prezenčně) je určeno pro bezpečnostní inženýry a systémové administrátory, kteří chtějí nasadit a spravovat enterprise-úrovňová self-hostovaná VPN řešení pomocí WireGuard a OpenVPN.

Na konci tohoto školení budou účastníci schopni nasadit WireGuard a OpenVPN, navrhnout škálovatelné architektury, integrovat s identity systémy a monitorovat/zabezpečit VPN infrastrukturu.

Protokoly OpenVPN a WireGuard jsou dvěma dominantními open-source protokoly pro VPN. Provozování vlastního serveru VPN zajišťuje, že žádný třetí poskytovatel nemůže zaznamenávat metadata provozu, vkládat reklamy ani plnit požadavky na data ze zahraničí. Toto školení pokrývá oba protokoly s ohledem na různé modely hrozeb a výkonnostní požadavky.

Wazuh je open-source bezpečnostní platforma poskytující jednotné možnosti XDR a SIEM pro detekci hrozeb, monitorování integrity, reakci na incidenty a dodržování předpisů. Agreguje telemetrická data z koncových bodů do samostatně spravovaného analytického enginu a nabízí věrohodnou alternativu k Splunk Enterprise Security, Microsoft Sentinel a dalším cloudově nativním SIEM řešením.

Woodpecker CI je jednoduchý, ale výkonný nástroj pro nepřetržitou integraci (CI), navržený speciálně pro vlastní Git forges jako Gitea a Forgejo. Poskytuje lehké, nativně Dockerové CI/CD prostředí bez složitosti a licenčních nákladů typických pro podnikové CI platformy.

Tento kurz vedený instruktorem, formou živého výcviku v České republice (online nebo onsite), je určen pro bezpečnostní odborníky s znalostmi na středně pokročilé až pokročilé úrovni, kteří chtějí implementovat architekturu Zero Trust pomocí open source nástrojů a suverénní infrastruktury.

Na konci tohoto výcviku budou účastníci schopni navrhnout architektury Zero Trust, nasadit identity-aware proxy brány, implementovat dynamickou autentizaci, zabezpečit mikroservisami pomocí service mesh a monitorovat politiky Zero Trust.