联系我们

课程大纲

主权架构设计

  • 威胁建模:识别云依赖和数据出口点。
  • 网络拓扑:DMZ、内部区域、管理网络。
  • 硬件选择:服务器、存储、网络、UPS。
  • 灾难恢复站点和物理隔离要求。

身份与访问基础

  • 部署Authentik以实现所有服务的单点登录。
  • LDAP目录与组策略设计。
  • 使用Step CA实现服务间双向TLS。
  • YubiKey与硬件令牌注册。

沟通与协作中心

  • 使用Synapse/Element进行聊天与联盟。
  • Jitsi Meet用于视频会议。
  • Roundcube/Nextcloud Mail用于电子邮件。
  • Nextcloud用于文件同步、日历和联系人。
  • 集成OnlyOffice进行文档编辑。

开发与运营平台

  • 使用Gitea进行源代码管理与CI/CD。
  • Woodpecker CI用于自动化构建。
  • Nexus或Harbor用于工件与容器注册。
  • Wazuh用于安全监控与合规。
  • Uptime Kuma用于服务健康仪表板。

AI与知识管理

  • 部署Ollama以提供本地LLM服务。
  • LibreChat用于内部AI助手访问。
  • Obsidian或Logseq用于个人知识库。
  • Hoarder/ArchiveBox用于网页内容保存。

安全与边界

  • 部署pfSense或OPNsense防火墙。
  • Suricata IDS/IPS与自定义规则。
  • WireGuard/OpenVPN用于远程访问。
  • Pi-hole DNS过滤与本地解析。
  • Vaultwarden用于团队密码管理。

备份、灾难恢复与运营

  • 使用BorgBackup作为所有服务的中央存储库。
  • 数据库备份自动化与异地复制。
  • 编写操作手册与事件响应流程。
  • 容量规划与扩展触发器。
  • 每季度进行主权审计与依赖审查。

顶点项目

  • 学员展示其完全可操作的主权栈。
  • 同行评审架构决策与权衡。
  • 负载测试与故障注入。
  • 文档交接与运营准备评估。

要求

  • 高级Linux、网络和容器编排。
  • 完成至少两门数据主权课程或具备同等经验。
  • 熟悉DNS、TLS、防火墙和备份概念。

受众

  • 设计主权组织的高级基础设施架构师。
  • 规划数字独立路线图的CTO和CISO。
  • 政府与国防部门的数字化转型团队。
 35 小时

客户评论 (2)

即将举行的公开课程

课程分类