Infrastructure Sovereignty Formazione in Milano

Gitea è un servizio Git leggero, open-source e self-hosted che offre gestione dei repository, revisione del codice, tracciamento delle problematiche e integrazione CI/CD. Rappresenta un'alternativa sempre più popolare a GitHub e GitLab.com per i team che desiderano avere il controllo completo sul proprio codice sorgente senza essere soggetti ai termini di servizio di terze parti o alle restrizioni all'esportazione.

GitLab Self-Managed è la distribuzione on-premises della piattaforma DevSecOps completa di GitLab, che include la gestione del codice sorgente, CI/CD, registry dei container, scanning di sicurezza e monitoraggio. Rappresenta lo standard d'oro per le organizzazioni che desiderano l'intero set di funzionalità di GitLab senza dipendenze dal SaaS e senza che i dati lascino la propria rete.

Questa formazione in diretta guidata da un istruttore a Milano (online o in presenza) è rivolta a ingegneri DevOps e amministratori di sistema di livello intermedio/avanzato che desiderano distribuire e gestire cluster Kubernetes self-hosted senza dipendenze dal cloud.

Al termine di questa formazione, i partecipanti saranno in grado di: distribuire cluster Kubernetes pronti per la produzione utilizzando kubeadm su bare-metal o macchine virtuali; configurare piani di controllo ad alta disponibilità e cluster etcd; implementare rete container e storage per ambienti self-managed; configurare monitoraggio e osservabilità utilizzando soluzioni self-hosted.

Questa formazione dal vivo condotta da un istruttore (online o in presenza) è rivolta ai professionisti del cloud che desiderano progettare e implementare architetture multi-cloud per evitare il vincolo a un singolo fornitore e garantire la sovranità dei dati.

Al termine di questa formazione, i partecipanti saranno in grado di identificare i rischi di vincolo a un singolo fornitore, progettare architetture portabili, implementare controlli di sovranità dei dati e sfruttare strumenti cloud-agnostic.

Questa formazione live condotta da un istruttore in Milano (online o presso i locali del cliente) è rivolta agli ingegneri di rete e ai professionisti dell'infrastruttura che desiderano utilizzare SONiC e ONL per distribuire e gestire un'infrastruttura di rete aperta su switch white-box.

Al termine di questa formazione, i partecipanti saranno in grado di: comprendere l'architettura di SONiC e ONL, distribuire NOS open-source su hardware white-box, configurare funzionalità di networking e implementare monitoraggio e automazione.

Questo corso dal vivo con istruttore (online o in presenza) è rivolto ad amministratori di sistema e ingegneri dell'infrastruttura che desiderano progettare, distribuire e gestire un'infrastruttura cloud OpenStack privata per ambienti enterprise.

Al termine di questo corso, i partecipanti saranno in grado di comprendere l'architettura di OpenStack, distribuire un'infrastruttura cloud privata, gestire le risorse di calcolo e storage, implementare la sicurezza con Keystone e applicare le migliori pratiche per ambienti enterprise.

Questa formazione live, tenuta da un istruttore in Milano (online o in presenza), è rivolta a ingegneri di rete e amministratori dell'infrastruttura di livello intermedio che desiderano implementare reti software-definite utilizzando tecnologie e strumenti open source.

Al termine di questa formazione, i partecipanti saranno in grado di progettare architetture SDN, implementare Open vSwitch, configurare FRRouting, distribuire controller SDN e automatizzare la gestione della rete.

Questa formazione guidata da un istruttore, erogata in diretta in Milano (online o in sede), è rivolta a professionisti di rete e infrastrutture di livello intermedio che desiderano utilizzare strumenti open-source per routing, switching, Wi-Fi e gestione per progettare, implementare e gestire una rete aziendale autogestita.

Al termine di questa formazione, i partecipanti saranno in grado di: progettare un'architettura di rete aziendale open-source, configurare servizi di routing, switching e wireless, migliorare sicurezza e osservabilità, e sviluppare un piano operativo per il supporto continuo.

Terraform è uno strumento open-source per l'infrastruttura come codice che consente ai team di definire e fornire infrastruttura del data center utilizzando un linguaggio di configurazione dichiarativo. Accoppiato a backend self-hosted e provider on-premise, Terraform diventa uno strumento potente per la gestione sovrana delle infrastrutture, eliminando efficacemente i vincoli legati ai fornitori cloud.

Questo corso dal vivo tenuto da un istruttore (disponibile online o in presenza) è progettato per ingegneri dell'infrastruttura di livello intermedio che desiderano sfruttare Terraform per gestire ambienti self-hosted, inclusi Proxmox, VMware, libvirt e il provisioning bare-metal.

Al termine della formazione, i partecipanti saranno in grado di:

• Redigere configurazioni robuste di Terraform per risorse on-premise e ibride.
• Gestire in modo sicuro lo stato utilizzando backend self-hosted come PostgreSQL, storage compatibile con S3 e Gitea.
• Utilizzare provisioner e provider personalizzati per gestire l'intero ciclo di vita del bare-metal.
• Implementare workspace efficienti, architetture modulari e gerarchie di variabili.
• Integrare Terraform nelle pipeline CI/CD per la consegna automatizzata dell'infrastruttura.

Formato del corso

• Lezioni interattive e discussioni guidate.
• Esercizi estesi e laboratori pratici.
• Implementazione pratica in un ambiente di laboratorio live.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo personalizzato per questo corso, contattateci per concordare i requisiti specifici.

Uptime Kuma è uno strumento di monitoraggio self-hosted facile da usare che tiene traccia della disponibilità di siti web, servizi e infrastrutture. Sostituisce Pingdom, Datadog Synthetics e UptimeRobot per i team che desiderano avere il controllo completo sui dati di monitoraggio. Questo corso pratico condotto da un istruttore (online o in presenza) è rivolto a ingegneri SRE e DevOps di livello principiante-intermedio che vogliono utilizzare Uptime Kuma per sostituire il monitoraggio cloud con una piattaforma di tracciamento dello stato self-hosted e sovrana.

Questa formazione live condotta da un istruttore in Milano (online o in presenza) è rivolta a ingegneri della sicurezza e amministratori di sistema che desiderano deployare e gestire soluzioni VPN self-hosted di livello enterprise utilizzando WireGuard e OpenVPN.

Al termine di questa formazione, i partecipanti saranno in grado di deployare WireGuard e OpenVPN, progettare architetture scalabili, integrarsi con i sistemi di identità e monitorare/sécuriser l'infrastruttura VPN.

OpenVPN e WireGuard sono i due protocolli VPN open-source dominanti. L'esecuzione del proprio server VPN garantisce che nessun fornitore di terze parti possa registrare i metadati del traffico, iniettare pubblicità o ottemperare a richieste di dati straniere. Questa formazione copre entrambi i protocolli per diversi modelli di minaccia e requisiti di prestazioni.

Wazuh è una piattaforma di sicurezza open-source che offre capacità unificate di XDR e SIEM per il rilevamento delle minacce, il monitoraggio dell'integrità, la risposta agli incidenti e la conformità. Aggrega la telemetria degli endpoint in un motore di analisi auto-gestito, offrendo un'alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e ad altri SIEM cloud-native.

Woodpecker CI è un motore di integrazione continua semplice ma potente, progettato specificamente per forge Git self-hosted come Gitea e Forgejo. Offre un'esperienza CI/CD leggera e nativa per Docker, senza la complessità o gli oneri di licenza tipici delle piattaforme CI aziendali.

Questo corso in diretta con istruttore a Milano (online o in presenza) è rivolto a professionisti della sicurezza di livello intermedio-avanzato che desiderano implementare l'Architettura Zero Trust utilizzando strumenti open source e infrastrutture sovrane.

Al termine di questo corso, i partecipanti saranno in grado di progettare architetture Zero Trust, distribuire proxy consapevoli dell'identità, implementare l'autenticazione dinamica, Sécurizzare i microservizi con service mesh e monitorare le politiche Zero Trust.