容器主權：不依賴雲端服務的 Kubernetes培訓

Gitea 是一款輕量級的開源自托管 Git 服務，提供倉庫管理、代碼審查、問題追蹤和 CI/CD 集成。對於需要在不依賴第三方服務條款或出口限制的情況下完全控制其源代碼的團隊來說，它正成為 GitHub 和 GitLab.com 日益受歡迎的替代方案。

GitLab 自託管是 GitLab 完整 DevSecOps 平台的本地部署，包含原始碼管理、CI/CD、容器註冊表、安全掃描和監控。對於希望擁有完整 GitLab 功能集且無需依賴 SaaS 或讓數據離開自己網絡的組織來說，這是黃金標準。

這門在 澳門（線上或線下）進行的由講師親自授課的實時培訓旨在幫助希望利用 Helm 簡化 Kubernetes 應用程序的安裝和管理流程的工程師。

完成此培訓後，參與者將能夠：

• 安裝和配置 Helm。
• 創建可重複的 Kubernetes 應用程序構建。
• 以 Helm charts 形式共享應用程序。
• 運行保存為 Helm charts 的第三方應用程序。
• 管理 Helm 包版本的發布。

這項由講師指導的即時培訓（線上或線下）針對希望設計和實施多雲架構以避免 vendor lock-in 並確保資料主權的雲端專業人員。

完成此培訓後，學員將能夠識別 vendor lock-in 風險，設計可移植架構，實施資料主權控制，並利用雲端無關工具。

這項在 澳門（線上或線下）舉辦的講師指導實地培訓，主要針對初級至中級的軟體開發者及 DevOps 專業人員，協助大家學習如何設定及管理使用 Minikube 的本機 Kubernetes 環境。

完成此培訓後，參與者將能夠：

• 在個人電腦上安裝並配置 Minikube。
• 理解 Kubernetes 的基本概念與架構。
• 透過 kubectl 與 Minikube 儀表板部署及管理容器。
• 為 Kubernetes 設定持久性儲存與網路解決方案。
• 運用 Minikube 開發、測試及除錯應用程式。

此 澳門（線上或線下）由講師帶領的實訓課程，面向希望將 Minikube 納入其開發工作流的初級至中級開發者和 DevOps 工程師。

完成本課程後，參與者將能夠：

• 使用 Minikube 搭建和管理本地 Kubernetes 環境。
• 了解如何在 Minikube 上部署、管理和調試應用程序。
• 將 Minikube 集成到持續集成和持續部署流水線中。
• 利用 Minikube 的高級功能優化開發流程。
• 應用本地 Kubernetes 開發的最佳實踐。

在 澳門 舉辦的這場由講師帶領的即時培訓（線上或線下），旨在協助網路工程師和基礎設施專業人員使用 SONiC 和 ONL 部署及管理白箱交換機上的開放網路基礎設施。

完成本培訓後，學員將能夠：理解 SONiC 和 ONL 架構、在白箱硬體上部署開源 NOS、設定網路功能，並實施監控與自動化。

本課程為講師主導的即時培訓（線上或線下），旨在幫助系統管理員與基礎架構工程師設計、部署及管理企業環境中的私人 OpenStack 雲端基礎設施。

完成本課程後，學員將能夠了解 OpenStack 架構，部署私人雲端基礎設施，管理運算與儲存資源，使用 Keystone 實施安全防護，並應用企業級最佳實踐。

本 澳門 線上或線下的即時培訓課程，旨在協助中階層次的網路工程師及基礎設施管理員，利用開源工具與技術實施軟體定義網路。

培訓結束後，學員將能夠設計 SDN 架構、實施 Open vSwitch、配置 FRRouting、部署 SDN 控制器，並實現網路管理的自動化。

此由講師引導的澳門現場培訓（線上或線下）面向中級網絡和基礎設施專業人士，他們希望利用開源路由、交換、Wi-Fi及管理工具來設計、部署並運營自主管理的企業網絡。

完成本課程後，學員將能夠：設計開源企業網絡架構，配置路由、交換及無線服務，提升安全性和可觀測性，並制定持續支持的運營計劃。

Terraform 是一款開源的基礎設施即代碼工具，使團隊能夠使用宣告式配置語言來定義和設置數據中心基礎設施。與自託管後端和本地供應商結合時，Terraform 成為主權基礎設施管理的強大工具，有效消除了雲端廠商綁定的問題。

此由講師主持的實時培訓（提供線上或線下形式）旨在為希望利用 Terraform 管理自託管環境的中級基礎設施工程師設計，包括 Proxmox、VMware、libvirt 和裸機配置。

通過本次培訓，參與者將能夠：

• 編寫健壯的 Terraform 配置以應對本地和混合資源。
• 使用自託管後端安全地管理狀態，例如 PostgreSQL、S3 兼容存儲和 Gitea。
• 利用預配器和自定義供應商管理整個裸機生命週期。
• 實施高效的工作區、模組化架構和變量層次結構。
• 將 Terraform 集成到 CI/CD 管道中，實現自動化基礎設施交付。

課程形式

• 互動式授課與引導式討論。
• 大量的練習和實踐實驗室。
• 在實時實驗室環境中進行動手實施。

課程定制選項

• 如需為本課程請求自定義培訓路徑，請聯繫我們以安排具體需求。

Uptime Kuma 是一款易用且自託管的監控工具，可追蹤網站、服務和基礎設施的可用性。它能為希望掌控自身監控數據的團隊替代 Pingdom、Datadog Synthetics 及 UptimeRobot。此講師指導的直播培訓（線上或線下）面向初級至中級 SRE 與 DevOps 工程師，幫助他們使用 Uptime Kuma 將雲端監控替換為自託管且主權獨立的狀態追蹤平台。

澳門 地點之導師指導實體或線上直播培訓，針對希望使用 WireGuard 和 OpenVPN 部署和管理企業級自架 VPN 解決安全工程師與系統管理員。

在課程結束時，參與者將能夠部署 WireGuard 和 OpenVPN、設計可擴展架構、整合身分系統以及監控/強化 VPN 基礎設施。

OpenVPN 和 WireGuard 是兩個主導的開源 VPN 協議。運行自己的 VPN 服務器可確保沒有第三方提供商能記錄流量元數據、注入廣告或遵守外國數據請求。本培訓涵蓋這兩種協議，以適應不同的威脅模型和性能需求。

Wazuh是一款開源安全平台，提供統一的XDR與SIEM能力，涵蓋威脅偵測、完整性監控、事件回應以及合規性。它將端點遙測資料彙集至自管分析引擎，成為Splunk Enterprise Security、Microsoft Sentinel及其他雲端原生SIEM系統的可靠替代方案