香港現場Infrastructure Sovereignty培訓

Gitea是一個輕量級、開源、自託管的Git服務，提供倉庫管理、代碼審查、問題跟蹤和CI/CD集成。對於需要完全控制其源代碼而不受第三方服務條款或出口限制的團隊來說，它是GitHub和GitLab.com的日益流行的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平臺的本地部署版本，包括源代碼管理、CI/CD、容器註冊表、安全掃描和監控。它是希望獲得完整GitLab功能集而無需依賴SaaS或數據離開其網絡的組織的黃金標準。

本次由講師指導的培訓（香港線上或線下）面向中高級DevOps工程師和系統管理員，旨在幫助他們部署和管理不依賴雲的自託管Kubernetes集羣。

培訓結束後，參與者將能夠：使用kubeadm在裸機或虛擬機上部署生產就緒的Kubernetes集羣；配置高可用的控制平面和etcd集羣；爲自管理環境實現容器網絡和存儲；使用自託管解決方案設置監控和可觀測性。

本次由講師主導的培訓（線上或線下）面向希望設計和實施多雲架構的雲專業人員，旨在避免供應商鎖定並確保數據主權。

通過本次培訓，參與者將能夠識別供應商鎖定風險，設計可移植架構，實施數據主權控制，並利用雲無關工具。

本課程爲講師指導的培訓（線上或線下），面向希望使用SONiC和ONL在白盒交換機上部署和管理開放網絡基礎設施的網絡工程師和基礎設施專業人員。

通過本培訓，學員將能夠：理解SONiC和ONL架構，在白盒硬件上部署開源NOS，配置網絡功能，並實施監控和自動化。

本課程爲講師指導的培訓（線上或線下），面向希望爲企業環境設計、部署和管理私有OpenStack雲基礎設施的系統管理員和基礎設施工程師。

培訓結束後，學員將能夠理解OpenStack架構，部署私有云基礎設施，管理計算和存儲資源，使用Keystone實施安全，並應用企業最佳實踐。

本課程爲講師指導的培訓，在香港（線上或線下）進行，面向中級網絡工程師和基礎設施管理員，旨在使用開源工具和技術實施軟件定義網絡。

培訓結束後，參與者將能夠設計SDN架構、實現Open vSwitch、配置FRRouting、部署SDN控制器並自動化網絡管理。

這門由講師指導的培訓香港（線上或線下）面向中級網絡和基礎設施專業人員，他們希望使用開源路由、交換、Wi-Fi和管理工具來設計、部署和運營自管理企業網絡。

在本培訓結束時，參與者將能夠：設計開源企業網絡架構，配置路由、交換和無線服務，提升安全性和可觀察性，並制定持續支持的操作計劃。

Terraform 是一種開源的基礎設施即代碼工具，它使團隊能夠使用聲明式配置語言定義和配置數據中心基礎設施。當與自託管後端和本地提供商結合使用時，Terraform 成爲主權基礎設施管理的強大工具，有效避免了雲供應商鎖定。

本次由講師指導的培訓（可線上或線下進行）面向中級基礎設施工程師，旨在幫助他們利用 Terraform 管理自託管環境，包括 Proxmox、VMware、libvirt 和裸機配置。

培訓結束後，參與者將能夠：

• 爲本地和混合資源編寫穩健的 Terraform 配置。
• 使用自託管後端（如 PostgreSQL、S3 兼容存儲和 Gitea）安全地管理狀態。
• 利用 provisioners 和自定義提供商管理整個裸機生命週期。
• 實施高效的工作區、模塊化架構和變量層次結構。
• 將 Terraform 集成到 CI/CD 管道中，實現自動化基礎設施交付。

課程形式

• 互動式講座和引導討論。
• 大量練習和實際操作實驗室。
• 在即時實驗室環境中進行動手實踐。

課程定製選項

• 如需爲本課程定製培訓內容，請聯繫我們以安排具體要求。

Uptime Kuma是一款易於使用的自託管監控工具，用於跟蹤網站、服務和基礎設施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，適合希望將監控數據掌握在自己手中的團隊。本課程爲講師指導的培訓（線上或線下），面向初到中級SRE和DevOps工程師，旨在幫助他們使用Uptime Kuma替代雲監控，搭建自託管的狀態跟蹤平臺。

本課程爲講師指導的培訓（線上或線下），面向希望使用WireGuard和OpenVPN部署和管理企業級自託管VPN解決方案的安全工程師和系統管理員。

培訓結束後，參與者將能夠部署WireGuard和OpenVPN，設計可擴展架構，與身份系統集成，並監控/保護VPN基礎設施。

OpenVPN 和 WireGuard 是兩種主流的開源 VPN 協議。運行自己的 VPN 服務器可以確保沒有第三方提供商能夠記錄流量元數據、注入廣告或遵守外部數據請求。本培訓涵蓋這兩種協議，適用於不同的威脅模型和性能需求。

Wazuh是一個開源安全平臺，提供統一的XDR和SIEM功能，用於威脅檢測、完整性監控、事件響應和合規性。它將終端遙測數據聚合到一個自我管理的分析引擎中，爲Splunk Enterprise Security、Microsoft Sentinel和其他雲原生SIEM提供了可信的替代方案。

Woodpecker CI是一款簡單而強大的持續集成引擎，專爲Gitea和Forgejo等自託管Git forge設計。它提供了輕量級、基於Docker的CI/CD體驗，無需企業級CI平臺的複雜性或許可開銷。

本課程爲講師指導的培訓（線上或線下），面向中高級安全專業人員，旨在幫助他們使用開源工具和獨立基礎設施實施零信任架構。

通過本培訓，參與者將能夠設計零信任架構，部署身份感知代理，實施動態認證，使用服務網格保護微服務，並監控零信任策略。