私有云基礎設施：企業級OpenStack培訓

Gitea是一個輕量級、開源、自託管的Git服務，提供倉庫管理、代碼審查、問題跟蹤和CI/CD集成。對於需要完全控制其源代碼而無需第三方服務條款或出口限制的團隊來說，它是GitHub和GitLab.com的越來越受歡迎的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平臺的本地部署版本，包括源代碼管理、CI/CD、容器註冊表、安全掃描和監控。它是希望獲得完整GitLab功能集而無需依賴SaaS或數據離開其網絡的組織的黃金標準。

本次由講師指導的香港培訓（線上或線下）面向中高級DevOps工程師和系統管理員，他們希望在不依賴雲的情況下部署和管理自託管的Kubernetes集羣。

培訓結束後，參與者將能夠：使用kubeadm在裸金屬或虛擬機上部署生產就緒的Kubernetes集羣；配置高可用性控制平面和etcd集羣；爲自管理環境實施容器網絡和存儲；使用自託管解決方案設置監控和可觀察性。

本次由講師指導的培訓（線上或線下）面向希望設計和實施多雲架構的雲專業人士，旨在避免供應商鎖定並確保數據主權。

培訓結束後，參與者將能夠識別供應商鎖定風險，設計可移植架構，實施數據主權控制，並利用雲無關工具。

本課程由講師指導，提供香港的線上或線下培訓，面向希望使用SONiC和ONL在白盒交換機上部署和管理開放網絡基礎設施的網絡工程師和基礎設施專業人員。

通過本培訓，參與者將能夠：瞭解SONiC和ONL架構，在白盒硬件上部署開源NOS，配置網絡功能，並實施監控與自動化。

本課程由講師主導，提供香港（線上或線下）的培訓，面向中級網絡工程師和基礎設施管理員，幫助他們使用開源工具和技術實施軟件定義網絡。

通過本培訓，學員將能夠設計SDN架構，實現Open vSwitch，配置FRRouting，部署SDN控制器，並自動化網絡管理。

本次在香港舉辦的講師指導即時培訓（線上或線下），旨在幫助中高級網絡和基礎設施專業人員使用開源路由、交換、Wi-Fi和管理工具，設計、部署並運營自主管理的企業網絡。

通過本課程的學習，參與者將能夠：設計開源企業網絡架構，配置路由、交換和無線服務，提升安全性和可觀測性，併爲持續支持制定運營計劃。

隨著非常複雜的分散式系統的出現，單個系統的複雜性轉移到了系統組架構的複雜性。本課程涵蓋 Software Architecture 與技術 Enterprise Architecture 的關係。這兩個領域以一種目前尚未得到很好的描述的方式相互關聯。例如，將複雜的整體系統拆分為兩個系統，通過 Web 服務進行通信，將觸發對新系統以及它們之間的架構的重大更改。

本課程將涵蓋用於管理複雜系統以及系統內部和之間通信的權衡、當前的常見模式和解決方案。

Terraform 是一種開源的基礎設施即代碼工具，它使團隊能夠使用聲明式配置語言定義和配置數據中心基礎設施。當與自託管後端和本地提供商結合使用時，Terraform 成爲主權基礎設施管理的強大工具，有效避免了雲供應商鎖定。

本次由講師指導的培訓（可線上或線下進行）面向中級基礎設施工程師，旨在幫助他們利用 Terraform 管理自託管環境，包括 Proxmox、VMware、libvirt 和裸機配置。

培訓結束後，參與者將能夠：

• 爲本地和混合資源編寫穩健的 Terraform 配置。
• 使用自託管後端（如 PostgreSQL、S3 兼容存儲和 Gitea）安全地管理狀態。
• 利用 provisioners 和自定義提供商管理整個裸機生命週期。
• 實施高效的工作區、模塊化架構和變量層次結構。
• 將 Terraform 集成到 CI/CD 管道中，實現自動化基礎設施交付。

課程形式

• 互動式講座和引導討論。
• 大量練習和實際操作實驗室。
• 在即時實驗室環境中進行動手實踐。

課程定製選項

• 如需爲本課程定製培訓內容，請聯繫我們以安排具體要求。

Uptime Kuma是一款易於使用的自託管監控工具，用於跟蹤網站、服務和基礎設施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，適合希望將監控數據掌握在自己手中的團隊。本課程爲講師指導的培訓（線上或線下），面向初到中級SRE和DevOps工程師，旨在幫助他們使用Uptime Kuma替代雲監控，搭建自託管的狀態跟蹤平臺。

本課程爲講師主導的香港培訓（線上或線下），面向希望使用WireGuard和OpenVPN部署和管理企業級自託管VPN解決方案的安全工程師和系統管理員。

通過本培訓，學員將能夠部署WireGuard和OpenVPN，設計可擴展的架構，集成身份系統，並監控和保護VPN基礎設施。

OpenVPN和WireGuard是兩種主流的開源VPN協議。運行自己的VPN服務器可以確保沒有第三方提供商能夠記錄流量元數據、注入廣告或遵守外國數據請求。本培訓涵蓋這兩種協議，適用於不同的威脅模型和性能需求。

Wazuh是一個開源安全平臺，提供統一的XDR和SIEM功能，用於威脅檢測、完整性監控、事件響應和合規性。它將終端遙測數據聚合到自管理的分析引擎中，爲Splunk Enterprise Security、Microsoft Sentinel和其他雲原生SIEM提供了可信的替代方案。

Woodpecker CI是一款簡單但功能強大的持續集成引擎，專爲自託管的Git平臺（如Gitea和Forgejo）設計。它提供了一種輕量級、基於Docker的CI/CD體驗，無需企業級CI平臺的複雜性或許可費用。

本課程由講師指導，提供香港的線下或遠程培訓，面向中高級安全專業人員，旨在幫助他們使用開源工具和自主基礎設施實施零信任架構。

培訓結束後，參與者將能夠設計零信任架構、部署身份感知代理、實施動態認證、通過服務網格保護微服務，並監控零信任策略。