中关村Digital Sovereignty培训

本课程为讲师指导的培训（线上或线下），面向希望部署和管理开源协作平台的技术专业人员，这些平台在提供现代团队沟通能力的同时，保持数据主权。

培训结束后，参与者将能够评估平台、部署自托管解决方案、配置安全和集成、从现有平台迁移，并建立操作程序。

本课程为讲师指导的培训（线上或线下），面向希望理解数据主权原则并制定合规数据管理策略的企业领导者。

通过本培训，参与者将能够定义数据主权，识别相关法律，评估合规风险，并实施跨境数据管理的治理框架。

本课程由讲师主导，提供中关村（线上或线下）培训，面向希望从专有数据库迁移到开源PostgreSQL的数据库管理员和开发人员。

培训结束后，参与者将能够评估数据库迁移准备情况，规划并执行模式迁移策略，使用适当的工具迁移数据，并处理应用程序代码转换。

本次讲师指导的中关村培训（线上或线下）面向中级到高级IT领导者、合规官和数字化转型经理，他们希望通过结构化的路线图方法来实施数字主权计划。

培训结束后，参与者将能够：评估组织的数字主权成熟度，制定综合战略，创建可操作的实施路线图，建立治理框架。

本课程由讲师指导，提供中关村（线上或线下）培训，面向希望跨多个Apple Silicon或Linux节点部署、配置和管理EXO集群以进行私有LLM推理的系统管理员和DevOps工程师。

本次由讲师指导的中关村培训（线上或线下）面向希望自动化基于EXO构建的私有AI集群的配置、监控和生命周期管理的DevOps工程师和基础设施架构师。

本课程由讲师指导，采用中关村（线上或线下）培训形式，面向希望加强EXO部署、控制模型访问并管理完全在本地运行的AI工作负载的安全工程师和合规官。

Gitea是一个轻量级、开源、自托管的Git服务，提供仓库管理、代码审查、问题跟踪和CI/CD集成。对于需要完全控制其源代码而不受第三方服务条款或出口限制的团队来说，它是GitHub和GitLab.com的日益流行的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平台的本地部署版本，包括源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望获得完整GitLab功能集而无需依赖SaaS或数据离开其网络的组织的黄金标准。

Jitsi Meet是一款完全加密、100%开源的视频会议解决方案，您可以在自己的服务器上自托管。它支持高清视频、屏幕共享、协作编辑和直播，无需账户或将会议数据暴露给第三方平台。

本次由讲师主导的培训（线上或线下）面向希望部署Jitsi Meet以替代Zoom、Microsoft Teams和Google Meet的中级DevOps和系统管理员。

培训结束后，参与者将能够：

• 使用Docker或Debian包安装和配置Jitsi Meet。
• 配置Prosody、Jicofo和Jitsi Videobridge以实现最佳性能。
• 设置TURN服务器以实现NAT穿透和防火墙兼容性。
• 通过密码、等候室和端到端加密来保护会议安全。
• 将Jitsi与LDAP、SSO和日历系统集成。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行动手操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

本次由讲师指导的培训（中关村线上或线下）面向中高级DevOps工程师和系统管理员，旨在帮助他们部署和管理不依赖云的自托管Kubernetes集群。

培训结束后，参与者将能够：使用kubeadm在裸机或虚拟机上部署生产就绪的Kubernetes集群；配置高可用的控制平面和etcd集群；为自管理环境实现容器网络和存储；使用自托管解决方案设置监控和可观测性。

本课程由讲师主导，提供中关村（线上或线下）培训，面向希望使用Ollama和开源模型在内部基础设施上构建和运行私有代理AI解决方案的开发人员和技术团队。

培训结束后，学员将能够：安装并配置Ollama，评估并在本地运行开源模型，创建简单的代理和基于检索的工作流，并应用安全和治理控制以符合受监管环境的要求。

Matrix是一种用于安全、去中心化、实时沟通的开放协议。越来越多的组织采用Matrix与Element客户端，作为Slack和Microsoft Teams的替代方案，以保持端到端加密、本地数据驻留以及与外部可信合作伙伴的联邦连接。

本次由讲师主导的培训（线上或线下）面向希望设计和实施多云架构的云专业人员，旨在避免供应商锁定并确保数据主权。

通过本次培训，参与者将能够识别供应商锁定风险，设计可移植架构，实施数据主权控制，并利用云无关工具。

NixOS是一个基于Nix包管理器的Linux发行版，提供完全声明式和可复现的系统配置。通过将整个操作系统描述为纯函数，NixOS消除了配置漂移，并支持原子回滚，使其非常适合需要可审计和精确复现的主权基础设施。

本课程为讲师主导的培训（线上或线下），面向希望在企业环境中评估并实施开源办公套件以替代专有解决方案的IT专业人员。

培训结束后，参与者将能够比较办公套件、规划迁移、配置部署、解决兼容性问题、实施协作功能并管理用户采用。

Ollama是一款开源工具，能够在消费级和企业级硬件上本地运行大语言模型。它将模型量化、GPU分配和API服务抽象为一个单一的命令行界面，使组织能够自托管Llama、Mistral和Qwen等大语言模型，而无需将提示或数据发送到OpenAI、Anthropic或Google。

本课程为讲师指导的培训（线上或线下），面向希望使用SONiC和ONL在白盒交换机上部署和管理开放网络基础设施的网络工程师和基础设施专业人员。

通过本培训，学员将能够：理解SONiC和ONL架构，在白盒硬件上部署开源NOS，配置网络功能，并实施监控和自动化。

本课程为讲师指导的培训（线上或线下），面向希望为企业环境设计、部署和管理私有OpenStack云基础设施的系统管理员和基础设施工程师。

培训结束后，学员将能够理解OpenStack架构，部署私有云基础设施，管理计算和存储资源，使用Keystone实施安全，并应用企业最佳实践。

本课程由讲师指导，提供线上或线下培训，面向希望部署和管理开源项目管理平台的项目管理和IT专业人员，确保数据主权的同时支持多样化的项目管理方法。

培训结束后，参与者将能够评估解决方案，部署Taiga、OpenProject和Focalboard，配置集成，并从专有工具迁移。

本课程为讲师指导的培训，在中关村（线上或线下）进行，面向中级网络工程师和基础设施管理员，旨在使用开源工具和技术实施软件定义网络。

培训结束后，参与者将能够设计SDN架构、实现Open vSwitch、配置FRRouting、部署SDN控制器并自动化网络管理。

这门由讲师指导的培训中关村（线上或线下）面向中级网络和基础设施专业人员，他们希望使用开源路由、交换、Wi-Fi和管理工具来设计、部署和运营自管理企业网络。

在本培训结束时，参与者将能够：设计开源企业网络架构，配置路由、交换和无线服务，提升安全性和可观察性，并制定持续支持的操作计划。

本课程由讲师指导，提供中关村（线上或线下）培训，面向中级IT领导者、合规专业人员、安全团队和企业架构师，他们希望利用主权AI原则和治理实践来设计AI环境，以保护敏感数据、支持本地化要求并减少供应商锁定。

通过本培训，学员将能够：解释主权AI概念，评估托管和治理选项，定义提示和日志的控制措施，并制定实用的采用路线图。

本课程为顶点课程，旨在教授学员从头开始设计、部署和运营完整的自主数字基础设施堆栈。课程结束时，学员将仅使用自托管、开源工具构建一个功能齐全的微型组织，涵盖身份、沟通、生产力、开发、安全、人工智能和监控，完全不依赖Google、Microsoft、AWS或专有SaaS。

This instructor-led, live training in 中关村 (online or onsite) is aimed at system administrators, DevOps engineers, and IT professionals who wish to deploy, configure, and manage a Stalwart mail server for self-hosted email and collaboration.

Synapse是Matrix协议的参考家庭服务器实现，支持去中心化、端到端加密的消息传递。本课程为讲师指导的培训（线上或线下），面向中级DevOps工程师和系统管理员，他们希望使用Synapse和Element，将云聊天平台替换为自托管的联邦消息基础设施。

Terraform 是一种开源的基础设施即代码工具，它使团队能够使用声明式配置语言定义和配置数据中心基础设施。当与自托管后端和本地提供商结合使用时，Terraform 成为主权基础设施管理的强大工具，有效避免了云供应商锁定。

本次由讲师指导的培训（可线上或线下进行）面向中级基础设施工程师，旨在帮助他们利用 Terraform 管理自托管环境，包括 Proxmox、VMware、libvirt 和裸机配置。

培训结束后，参与者将能够：

• 为本地和混合资源编写稳健的 Terraform 配置。
• 使用自托管后端（如 PostgreSQL、S3 兼容存储和 Gitea）安全地管理状态。
• 利用 provisioners 和自定义提供商管理整个裸机生命周期。
• 实施高效的工作区、模块化架构和变量层次结构。
• 将 Terraform 集成到 CI/CD 管道中，实现自动化基础设施交付。

课程形式

• 互动式讲座和引导讨论。
• 大量练习和实际操作实验室。
• 在实时实验室环境中进行动手实践。

课程定制选项

• 如需为本课程定制培训内容，请联系我们以安排具体要求。

Uptime Kuma是一款易于使用的自托管监控工具，用于跟踪网站、服务和基础设施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，适合希望将监控数据掌握在自己手中的团队。本课程为讲师指导的培训（线上或线下），面向初到中级SRE和DevOps工程师，旨在帮助他们使用Uptime Kuma替代云监控，搭建自托管的状态跟踪平台。

本课程为讲师主导的培训（线上或线下），面向希望部署和管理自托管视频会议解决方案的技术专业人员，确保数据主权的同时提供企业级通信能力。

培训结束后，学员将能够部署 Jitsi Meet 和 BigBlueButton，实施安全加固，配置企业功能，并扩展部署以应对组织工作负载。

本课程为讲师指导的培训（线上或线下），面向希望使用WireGuard和OpenVPN部署和管理企业级自托管VPN解决方案的安全工程师和系统管理员。

培训结束后，参与者将能够部署WireGuard和OpenVPN，设计可扩展架构，与身份系统集成，并监控/保护VPN基础设施。

OpenVPN 和 WireGuard 是两种主流的开源 VPN 协议。运行自己的 VPN 服务器可以确保没有第三方提供商能够记录流量元数据、注入广告或遵守外部数据请求。本培训涵盖这两种协议，适用于不同的威胁模型和性能需求。

Wazuh是一个开源安全平台，提供统一的XDR和SIEM功能，用于威胁检测、完整性监控、事件响应和合规性。它将终端遥测数据聚合到一个自我管理的分析引擎中，为Splunk Enterprise Security、Microsoft Sentinel和其他云原生SIEM提供了可信的替代方案。

Woodpecker CI是一款简单而强大的持续集成引擎，专为Gitea和Forgejo等自托管Git forge设计。它提供了轻量级、基于Docker的CI/CD体验，无需企业级CI平台的复杂性或许可开销。

Zammad是一个现代化的、基于网页的开源帮助台和客户支持系统。它将来自电子邮件、聊天、电话和社交媒体的工单统一到一个队列中，提供了一个自托管的替代方案，替代Zendesk、Freshdesk和ServiceNow，确保客户数据保留在您的基础设施中。

本课程为讲师指导的培训（线上或线下），面向希望使用Zammad替代云帮助台平台的中级支持经理和系统管理员，目标是建立一个自托管的主权工单系统。

培训结束后，学员将能够：

• 通过包或Docker与PostgreSQL安装Zammad。
• 配置电子邮件、聊天和API通道以接收工单。
• 设计工作流程、升级和SLA计时器。
• 设置基于角色的访问权限、组和组织。
• 与知识库、报告和Webhooks集成。

课程形式

• 互动讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行实际操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

本课程为讲师指导的培训（线上或线下），面向中高级安全专业人员，旨在帮助他们使用开源工具和独立基础设施实施零信任架构。

通过本培训，参与者将能够设计零信任架构，部署身份感知代理，实施动态认证，使用服务网格保护微服务，并监控零信任策略。

Zimbra协作套件是一个开源的企业消息传递和协作平台，提供电子邮件、日历、联系人、任务和文件共享的统一Web界面。它可以作为Microsoft Exchange和Google Workspace的直接、自托管替代方案。