中关村Infrastructure Sovereignty培训

Gitea是一个轻量级、开源、自托管的Git服务，提供仓库管理、代码审查、问题跟踪和CI/CD集成。对于需要完全控制其源代码而不受第三方服务条款或出口限制的团队来说，它是GitHub和GitLab.com的日益流行的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平台的本地部署版本，包括源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望获得完整GitLab功能集而无需依赖SaaS或数据离开其网络的组织的黄金标准。

本次由讲师指导的培训（中关村线上或线下）面向中高级DevOps工程师和系统管理员，旨在帮助他们部署和管理不依赖云的自托管Kubernetes集群。

培训结束后，参与者将能够：使用kubeadm在裸机或虚拟机上部署生产就绪的Kubernetes集群；配置高可用的控制平面和etcd集群；为自管理环境实现容器网络和存储；使用自托管解决方案设置监控和可观测性。

本次由讲师主导的培训（线上或线下）面向希望设计和实施多云架构的云专业人员，旨在避免供应商锁定并确保数据主权。

通过本次培训，参与者将能够识别供应商锁定风险，设计可移植架构，实施数据主权控制，并利用云无关工具。

本课程为讲师指导的培训（线上或线下），面向希望使用SONiC和ONL在白盒交换机上部署和管理开放网络基础设施的网络工程师和基础设施专业人员。

通过本培训，学员将能够：理解SONiC和ONL架构，在白盒硬件上部署开源NOS，配置网络功能，并实施监控和自动化。

本课程为讲师指导的培训（线上或线下），面向希望为企业环境设计、部署和管理私有OpenStack云基础设施的系统管理员和基础设施工程师。

培训结束后，学员将能够理解OpenStack架构，部署私有云基础设施，管理计算和存储资源，使用Keystone实施安全，并应用企业最佳实践。

本课程为讲师指导的培训，在中关村（线上或线下）进行，面向中级网络工程师和基础设施管理员，旨在使用开源工具和技术实施软件定义网络。

培训结束后，参与者将能够设计SDN架构、实现Open vSwitch、配置FRRouting、部署SDN控制器并自动化网络管理。

这门由讲师指导的培训中关村（线上或线下）面向中级网络和基础设施专业人员，他们希望使用开源路由、交换、Wi-Fi和管理工具来设计、部署和运营自管理企业网络。

在本培训结束时，参与者将能够：设计开源企业网络架构，配置路由、交换和无线服务，提升安全性和可观察性，并制定持续支持的操作计划。

Terraform 是一种开源的基础设施即代码工具，它使团队能够使用声明式配置语言定义和配置数据中心基础设施。当与自托管后端和本地提供商结合使用时，Terraform 成为主权基础设施管理的强大工具，有效避免了云供应商锁定。

本次由讲师指导的培训（可线上或线下进行）面向中级基础设施工程师，旨在帮助他们利用 Terraform 管理自托管环境，包括 Proxmox、VMware、libvirt 和裸机配置。

培训结束后，参与者将能够：

• 为本地和混合资源编写稳健的 Terraform 配置。
• 使用自托管后端（如 PostgreSQL、S3 兼容存储和 Gitea）安全地管理状态。
• 利用 provisioners 和自定义提供商管理整个裸机生命周期。
• 实施高效的工作区、模块化架构和变量层次结构。
• 将 Terraform 集成到 CI/CD 管道中，实现自动化基础设施交付。

课程形式

• 互动式讲座和引导讨论。
• 大量练习和实际操作实验室。
• 在实时实验室环境中进行动手实践。

课程定制选项

• 如需为本课程定制培训内容，请联系我们以安排具体要求。

Uptime Kuma是一款易于使用的自托管监控工具，用于跟踪网站、服务和基础设施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，适合希望将监控数据掌握在自己手中的团队。本课程为讲师指导的培训（线上或线下），面向初到中级SRE和DevOps工程师，旨在帮助他们使用Uptime Kuma替代云监控，搭建自托管的状态跟踪平台。

本课程为讲师指导的培训（线上或线下），面向希望使用WireGuard和OpenVPN部署和管理企业级自托管VPN解决方案的安全工程师和系统管理员。

培训结束后，参与者将能够部署WireGuard和OpenVPN，设计可扩展架构，与身份系统集成，并监控/保护VPN基础设施。

OpenVPN 和 WireGuard 是两种主流的开源 VPN 协议。运行自己的 VPN 服务器可以确保没有第三方提供商能够记录流量元数据、注入广告或遵守外部数据请求。本培训涵盖这两种协议，适用于不同的威胁模型和性能需求。

Wazuh是一个开源安全平台，提供统一的XDR和SIEM功能，用于威胁检测、完整性监控、事件响应和合规性。它将终端遥测数据聚合到一个自我管理的分析引擎中，为Splunk Enterprise Security、Microsoft Sentinel和其他云原生SIEM提供了可信的替代方案。

Woodpecker CI是一款简单而强大的持续集成引擎，专为Gitea和Forgejo等自托管Git forge设计。它提供了轻量级、基于Docker的CI/CD体验，无需企业级CI平台的复杂性或许可开销。

本课程为讲师指导的培训（线上或线下），面向中高级安全专业人员，旨在帮助他们使用开源工具和独立基础设施实施零信任架构。

通过本培训，参与者将能够设计零信任架构，部署身份感知代理，实施动态认证，使用服务网格保护微服务，并监控零信任策略。