容器主权：不依赖云的Kubernetes 培训

Gitea是一个轻量级、开源、自托管的Git服务，提供仓库管理、代码审查、问题跟踪和CI/CD集成。对于需要完全控制其源代码而无需第三方服务条款或出口限制的团队来说，它是GitHub和GitLab.com的越来越受欢迎的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平台的本地部署版本，包括源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望获得完整GitLab功能集而无需依赖SaaS或数据离开其网络的组织的黄金标准。

本课程为讲师指导的中国线下或线上培训，旨在帮助工程师使用Helm简化Kubernetes应用的安装和管理流程。

培训结束后，学员将能够：

• 安装和配置Helm。
• 创建可复现的Kubernetes应用构建。
• 将应用共享为Helm图表。
• 运行保存为Helm图表的第三方应用。
• 管理Helm包的发布。

本次由讲师指导的培训（线上或线下）面向希望设计和实施多云架构的云专业人士，旨在避免供应商锁定并确保数据主权。

培训结束后，参与者将能够识别供应商锁定风险，设计可移植架构，实施数据主权控制，并利用云无关工具。

这种以讲师为主导的 中国（在线或现场）现场培训面向希望学习如何使用 Minikube 设置和管理本地 Kubernetes 环境的初级到中级软件开发人员和 DevOps 专业人士。

在培训结束时，参与者将能够：

• 在本地计算机上安装和配置 Minikube。
• 了解 Kubernetes 的基本概念和架构。
• 使用 kubectl 和 Minikube 仪表板部署和管理容器。
• 为 Kubernetes 设置持久性存储和网络解决方案。
• 利用 Minikube 开发、测试和调试应用程序。

这种以讲师为主导的中国（在线或现场）现场培训面向希望将 Minikube 作为其开发工作流程一部分的中级开发人员和 DevOps 工程师。

在培训结束时，参与者将能够：

• 使用 Minikube 设置和管理本地 Kubernetes 环境。
• 了解如何在 Minikube 上部署、管理和调试应用程序。
• 将 Minikube 集成到其持续集成和部署管道中。
• 使用 Minikube 的高级功能优化他们的开发流程。
• 将最佳实践应用于本地 Kubernetes 开发。

本课程由讲师指导，提供中国的线上或线下培训，面向希望使用SONiC和ONL在白盒交换机上部署和管理开放网络基础设施的网络工程师和基础设施专业人员。

通过本培训，参与者将能够：了解SONiC和ONL架构，在白盒硬件上部署开源NOS，配置网络功能，并实施监控与自动化。

本课程由讲师主导，提供线上或线下培训，面向希望为企业环境设计、部署和管理私有OpenStack云基础设施的系统管理员和基础设施工程师。

培训结束后，参与者将能够理解OpenStack架构，部署私有云基础设施，管理计算和存储资源，使用Keystone实现安全，并应用企业最佳实践。

本课程由讲师主导，提供中国（线上或线下）的培训，面向中级网络工程师和基础设施管理员，帮助他们使用开源工具和技术实施软件定义网络。

通过本培训，学员将能够设计SDN架构，实现Open vSwitch，配置FRRouting，部署SDN控制器，并自动化网络管理。

本次在中国举办的讲师指导实时培训（线上或线下），旨在帮助中高级网络和基础设施专业人员使用开源路由、交换、Wi-Fi和管理工具，设计、部署并运营自主管理的企业网络。

通过本课程的学习，参与者将能够：设计开源企业网络架构，配置路由、交换和无线服务，提升安全性和可观测性，并为持续支持制定运营计划。

Terraform 是一种开源的基础设施即代码工具，它使团队能够使用声明式配置语言定义和配置数据中心基础设施。当与自托管后端和本地提供商结合使用时，Terraform 成为主权基础设施管理的强大工具，有效避免了云供应商锁定。

本次由讲师指导的培训（可线上或线下进行）面向中级基础设施工程师，旨在帮助他们利用 Terraform 管理自托管环境，包括 Proxmox、VMware、libvirt 和裸机配置。

培训结束后，参与者将能够：

• 为本地和混合资源编写稳健的 Terraform 配置。
• 使用自托管后端（如 PostgreSQL、S3 兼容存储和 Gitea）安全地管理状态。
• 利用 provisioners 和自定义提供商管理整个裸机生命周期。
• 实施高效的工作区、模块化架构和变量层次结构。
• 将 Terraform 集成到 CI/CD 管道中，实现自动化基础设施交付。

课程形式

• 互动式讲座和引导讨论。
• 大量练习和实际操作实验室。
• 在实时实验室环境中进行动手实践。

课程定制选项

• 如需为本课程定制培训内容，请联系我们以安排具体要求。

Uptime Kuma是一款易于使用的自托管监控工具，用于跟踪网站、服务和基础设施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，适合希望将监控数据掌握在自己手中的团队。本课程为讲师指导的培训（线上或线下），面向初到中级SRE和DevOps工程师，旨在帮助他们使用Uptime Kuma替代云监控，搭建自托管的状态跟踪平台。

本课程为讲师主导的中国培训（线上或线下），面向希望使用WireGuard和OpenVPN部署和管理企业级自托管VPN解决方案的安全工程师和系统管理员。

通过本培训，学员将能够部署WireGuard和OpenVPN，设计可扩展的架构，集成身份系统，并监控和保护VPN基础设施。

OpenVPN和WireGuard是两种主流的开源VPN协议。运行自己的VPN服务器可以确保没有第三方提供商能够记录流量元数据、注入广告或遵守外国数据请求。本培训涵盖这两种协议，适用于不同的威胁模型和性能需求。

Wazuh是一个开源安全平台，提供统一的XDR和SIEM功能，用于威胁检测、完整性监控、事件响应和合规性。它将终端遥测数据聚合到自管理的分析引擎中，为Splunk Enterprise Security、Microsoft Sentinel和其他云原生SIEM提供了可信的替代方案。