Curs de pregatire NixOS: Linux Declarativ pentru Infrastructură Suverană Reproducibilă

Gitea este un serviciu Git ușor, open-source și auto-gospodărit care oferă gestionarea de depozite, revizuirea codului, urmărirea problemelor și integrarea CI/CD. Este o alternativă din ce în ce mai populară la GitHub și GitLab.com pentru echipele care au nevoie de control total asupra codului sursă fără termeni de serviciu de la terți sau restricții de export.

GitLab Self-Managed este implementarea on-premises a platformei complete DevSecOps GitLab, inclusiv gestionarea codului sursă, CI/CD, registrul de containere, scanarea securității și monitorizarea. Este standardul de aur pentru organizațiile care doresc setul complet de funcții GitLab fără dependență de SaaS sau fără ca datele să părăsească rețeaua lor.

Acest training condus de un instructor, live în Moldova (online sau onsite), este destinat inginerilor DevOps și administratorilor de sistem de nivel intermediar până la avansați care doresc să implementeze și să gestioneze clustere Kubernetes auto-gestionate, fără dependențe de cloud.

La sfârșitul acestui training, participanții vor putea: să implementeze clustere Kubernetes gata pentru producție folosind kubeadm pe mașini fizice sau virtuale; să configureze planuri de control de înaltă disponibilitate și clustere etcd; să implementeze rețea și stocare pentru containere în medii auto-gestionate; să configureze monitorizare și observabilitate folosind soluții auto-gestionate.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor din domeniul cloud care doresc să proiecteze și să implementeze arhitecturi multi-cloud care evită blocarea la un singur furnizor și asigură suveranitatea datelor.

La finalul acestui training, participanții vor putea identifica riscurile de blocare la un furnizor, proiecta arhitecturi portabile, implementa controale de suveranitate a datelor și utiliza instrumente agnostice de cloud.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat inginerilor de rețea și profesioniștilor din domeniul infrastructurii care doresc să utilizeze SONiC și ONL pentru a implementa și gestiona infrastructura de rețea deschisă pe switch-uri white-box.

La finalul acestui training, participanții vor fi capabili să: înțeleagă arhitectura SONiC și ONL, implementeze NOS open-source pe hardware white-box, configureze funcționalități de rețea și implementeze monitorizare și automatizare.

Acest training condus de un instructor, live (online sau la fața locului), este destinat administratorilor de sisteme și inginerilor de infrastructură care doresc să proiecteze, să implementeze și să gestioneze infrastructuri de cloud OpenStack private pentru medii de întreprindere.

La finalul acestui training, participanții vor putea să înțeleagă arhitectura OpenStack, să implementeze infrastructuri de cloud privat, să gestioneze resurse de calcul și stocare, să implementeze securitate cu Keystone și să aplice cele mai bune practici pentru întreprinderi.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat inginerilor de rețea și administratorilor de infrastructură de nivel intermediar care doresc să implementeze rețele definite prin software folosind instrumente și tehnologii open source.

La finalul acestui training, participanții vor putea proiecta arhitecturi SDN, implementa Open vSwitch, configura FRRouting, implementa controlere SDN și automatiza gestionarea rețelei.

Acest training live, condus de un instructor în Moldova (online sau onsite), se adresează profesioniștilor intermediari din domeniul rețelelor și infrastructurii care doresc să utilizeze instrumente open-source pentru routing, commutarea pachetelor (switching), Wi-Fi și management pentru a proiecta, implementa și operaționaliza o rețea enterprise auto-gestionată.

Până la finalul acestui training, participanții vor fi capabili să: proiecteze o arhitectură de rețea enterprise open-source, să configureze serviciile de routing, switching și wireless, să îmbunătățească securitatea și vizibilitatea (observability), și să elaboreze un plan operațional pentru suportul continuu.

Terraform este un instrument open-source de infrastructură-ca-și-cod care permite echipelor să definească și să provisioneze infrastructura centrelor de date folosind un limbaj de configurare declarativ. Atunci când este asociat cu backend-uri autogestionate și furnizori locali, Terraform devine un instrument puternic pentru gestionarea infrastructurii suverane, eliminând eficient dependența de furnizorii de cloud.

Acest training condus de un instructor, disponibil online sau la fața locului, este conceput pentru inginerii de infrastructură de nivel intermediar care doresc să utilizeze Terraform pentru a gestiona medii autogestionate, inclusiv Proxmox, VMware, libvirt și provisionarea pe hardware fizic.

La finalul acestui training, participanții vor putea:

• Scrie configurații robuste Terraform pentru resurse locale și hibride.
• Gestiona în siguranță starea folosind backend-uri autogestionate precum PostgreSQL, stocare compatibilă S3 și Gitea.
• Utiliza provisionere și furnizori personalizați pentru a gestiona întregul ciclu de viață al hardware-ului fizic.
• Implementa spații de lucru eficiente, arhitecturi modulare și ierarhii de variabile.
• Integra Terraform în pipeline-uri CI/CD pentru livrarea automată a infrastructurii.

Formatul Cursului

• Prelegeri interactive și discuții ghidate.
• Exerciții ample și laboratoare practice.
• Implementare practică într-un mediu de laborator live.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un program de training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja cerințe specifice.

Uptime Kuma este un instrument de monitorizare ușor de utilizat și self-hosted care urmărește disponibilitatea site-urilor web, serviciilor și infrastructurii. Înlocuiește Pingdom, Datadog Synthetics și UptimeRobot pentru echipele care doresc să aibă control asupra datelor de monitorizare. Acest training condus de un instructor, live (online sau la fața locului), este destinat inginerilor SRE și DevOps de la nivel începător până la intermediar care doresc să utilizeze Uptime Kuma pentru a înlocui monitorizarea cloud cu o platformă de urmărire a stării self-hosted și independentă.

Această formare condusă de un instructor, live în Moldova (online sau la fața locului) este destinată inginerilor de securitate și administratorilor de sistem care doresc să implementeze și să gestioneze soluții VPN enterprise autogestionate folosind WireGuard și OpenVPN.

La finalul acestei formări, participanții vor putea implementa WireGuard și OpenVPN, să proiecteze arhitecturi scalabile, să integreze cu sistemele de identitate și să monitorizeze/securizeze infrastructura VPN.

OpenVPN și WireGuard sunt cele două protocoale VPN open-source dominante. Gestionarea propriului server VPN asigură că niciun furnizor terț nu poate înregistra metadatele traficului, injecta reclame sau respecta solicitări de date străine. Acest training acoperă ambele protocoale pentru diferite modele de amenințări și cerințe de performanță.

Wazuh este o platformă de securitate open-source care oferă capacități unificate de XDR și SIEM pentru detectarea amenințărilor, monitorizarea integrității, răspunsul la incidente și conformitate. Agregă telemetria de la endpoint-uri într-un motor de analiză autogestionat, oferind o alternativă credibilă la Splunk Enterprise Security, Microsoft Sentinel și alte soluții SIEM native în cloud.

Woodpecker CI este un motor simplu, dar puternic de integrare continuă, conceput special pentru platformele auto-gestionate Git, precum Gitea și Forgejo. Oferă o experiență ușoară și nativă de CI/CD bazată pe Docker, fără complexitatea sau costurile de licențiere ale platformelor enterprise de CI.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate de nivel intermediar și avansat care doresc să implementeze Arhitectura Zero Trust folosind instrumente open-source și infrastructură suverană.

La finalul acestui training, participanții vor putea proiecta arhitecturi Zero Trust, deploy proxy-uri conștiente de identitate, implementa autentificare dinamică, proteja microserviciile cu service mesh și monitoriza politici Zero Trust.