線上 Infrastructure Sovereignty 培訓在 澳門

Gitea 是一款輕量級的開源自托管 Git 服務，提供倉庫管理、代碼審查、問題追蹤和 CI/CD 集成。對於需要在不依賴第三方服務條款或出口限制的情況下完全控制其源代碼的團隊來說，它正成為 GitHub 和 GitLab.com 日益受歡迎的替代方案。

GitLab 自託管是 GitLab 完整 DevSecOps 平台的本地部署，包含原始碼管理、CI/CD、容器註冊表、安全掃描和監控。對於希望擁有完整 GitLab 功能集且無需依賴 SaaS 或讓數據離開自己網絡的組織來說，這是黃金標準。

本課程由講師親自指導，以 澳門（線上或線下）形式進行現場培訓，針對希望在不依賴雲端的情況下部署及管理自行託管 Kubernetes 叢集的初級至進階 DevOps 工程師和系統管理員。

完成本課程後，參與者將能夠：使用 kubeadm 在裸機或虛擬機器上部署生產就緒的 Kubernetes 叢集；配置高可用性控制平面和 etcd 叢集；為自管理環境實施容器網路與儲存；使用自行託管解決方案設置監控與觀測。

這項在（線上或線下）進行的由講師主導的實時培訓，旨在幫助希望設計並實施多雲架構以避免供應商鎖定並確保數據主權的雲端專業人員。

完成培訓後，參與者將能夠識別供應商鎖定風險、設計可移植架構、實施資料主權控制，並利用雲端無關的工具。

這項在 澳門（線上或線下）舉行的導師主導即時培訓，針對希望使用 SONiC 和 ONL 在白盒交換機上部署和管理開放網路基礎架構的網路工程師及基礎架構專業人員。

完成本培訓後，參與者將能夠：理解 SONiC 和 ONL 架構、在白盒硬體上部署開源 NOS、設定網路功能，並實作監控與自動化。

這門由講師主導的即時培訓（線上或線下）旨在幫助系統管理員和基礎設施工程師設計、部署和管理企業環境中的私有 OpenStack 雲基礎設施。

完成本培訓後，學員將能夠理解 OpenStack 架構，部署私有雲基礎設施，管理運算和儲存資源，使用 Keystone 實施安全，並套用企業級最佳實踐。

此 澳門 （線上或線下）由講師帶領的實作培訓，旨在幫助希望使用開源工具和技術實施軟體定義網路的中階網路工程師和基礎設施管理員。

完成本培訓後，參與者將能夠設計 SDN 架構、實施 Open vSwitch、配置 FRRouting、部署 SDN 控制器，並自動化網路管理。

這門在[loc]（線上或線下）進行的培訓旨在為希望利用開放原始碼路由、交換、Wi-Fi及管理工具來設計、部署及營運自主管理企業網路的中階網路和基礎架構專業人士提供指導。

完成本培訓後，學員將能夠：設計開放原始碼企業網路架構、配置路由交換與無線服務、提升安全性與可觀測性，並制定持續支援的營運計畫。

Terraform 是一款開源的基礎設施即代碼工具，使團隊能夠使用宣告式配置語言來定義和設置數據中心基礎設施。與自託管後端和本地供應商結合時，Terraform 成為主權基礎設施管理的強大工具，有效消除了雲端廠商綁定的問題。

此由講師主持的實時培訓（提供線上或線下形式）旨在為希望利用 Terraform 管理自託管環境的中級基礎設施工程師設計，包括 Proxmox、VMware、libvirt 和裸機配置。

通過本次培訓，參與者將能夠：

• 編寫健壯的 Terraform 配置以應對本地和混合資源。
• 使用自託管後端安全地管理狀態，例如 PostgreSQL、S3 兼容存儲和 Gitea。
• 利用預配器和自定義供應商管理整個裸機生命週期。
• 實施高效的工作區、模組化架構和變量層次結構。
• 將 Terraform 集成到 CI/CD 管道中，實現自動化基礎設施交付。

課程形式

• 互動式授課與引導式討論。
• 大量的練習和實踐實驗室。
• 在實時實驗室環境中進行動手實施。

課程定制選項

• 如需為本課程請求自定義培訓路徑，請聯繫我們以安排具體需求。

Uptime Kuma 是一款易用且自託管的監控工具，可追蹤網站、服務和基礎設施的可用性。它能為希望掌控自身監控數據的團隊替代 Pingdom、Datadog Synthetics 及 UptimeRobot。此講師指導的直播培訓（線上或線下）面向初級至中級 SRE 與 DevOps 工程師，幫助他們使用 Uptime Kuma 將雲端監控替換為自託管且主權獨立的狀態追蹤平台。

此講師帶領的即時培訓 澳門（線上或線下）對象為希望使用 WireGuard 和 OpenVPN 部署和管理企業級自託管虛擬專用網路解決方案的資安工程師和系統管理員。

完成本培訓後，學員將能夠部署 WireGuard 和 OpenVPN，設計可擴展架構，整合身分系統，並監控/保護虛擬專用網路基礎架構。

OpenVPN 和 WireGuard 是兩種主要的開源 VPN 協議。運行自己的 VPN 伺服器可確保沒有任何第三方供應商記錄流量元數據，注入廣告或遵守外國數據請求。本培訓涵蓋不同威脅模型和性能要求的兩種協議。

Wazuh 是一個開源安全平台，提供統一的 XDR 和 SIEM 功能，用於威脅檢測、完整性監控、事件響應和合規性。它將端點遙測數據聚合到自管分析引擎中，為 Splunk Enterprise Security、Microsoft Sentinel 和其他雲原生 SIEM 提供了可信賴的替代方案。

Woodpecker CI 是一個簡單而強大的持續整合引擎，專門為 Gitea 和 Forgejo 等自託管 Git 服務設計。它提供輕量級的 Docker 原生 CI/CD 體驗，無需企業級 CI 平台的複雜性或授權成本。

此由講師主導的實時培訓，在澳門（線上或線下）進行，面向希望使用開源工具和自主基礎設施實施零信任架構的中級至高級安全專業人員。

完成本培訓後，參與者將能夠設計零信任架構，部署身分感知代理，實施動態身份驗證，使用服務網格保護微服務，並監控零信任策略。