Infrastructure Sovereignty Formazione in Milano

Gitea è un servizio Git leggero, open source e auto-ospitato che offre gestione dei repository, revisione del codice, tracciamento dei problemi e integrazione CI/CD. Si tratta di una soluzione sempre più popolare come alternativa a GitHub e GitLab.com per i team che desiderano mantenere il pieno controllo sul proprio codice sorgente, senza dover aderire ai termini di servizio o alle restrizioni legate all'esportazione previsti da terze parti.

GitLab Self-Managed consiste nella distribuzione on-premises della piattaforma DevSecOps completa di GitLab, che include gestione del codice sorgente, CI/CD, registro container, analisi della sicurezza e monitoraggio. È lo standard di riferimento per le aziende che desiderano accedere a tutte le funzionalità offerte da GitLab senza dover ricorrere ai servizi SaaS né far uscire i dati dalla propria rete.

Questo corso in diretta con docente in Milano (online o in sede) è pensato per ingegneri DevOps e amministratori di sistema di livello intermedio/avanzato che desiderano distribuire e gestire cluster Kubernetes autogestiti senza dipendere dai servizi cloud.

Al termine del corso i partecipanti saranno in grado di: distribuire cluster Kubernetes pronti per la produzione con kubeadm su hardware fisico o macchine virtuali; configurare piani di controllo ad alta disponibilità e cluster etcd; implementare reti e sistemi di archiviazione adatti a ambienti autogestiti; impostare monitoraggio e osservabilità tramite soluzioni ospitate in casa.

Questo corso formativo in diretta tenuto da istruttori (online o in sede) si rivolge a professionisti del cloud che desiderano progettare e implementare architetture multinuvola volte a prevenire la dipendenza da un singolo fornitore e a garantire la sovranità dei dati.

Al termine del corso, i partecipanti sapranno identificare i rischi legati alla dipendenza dai provider cloud, progettare architetture portabili, attuare controlli per salvaguardare la sovranità dei dati e utilizzare strumenti indipendenti dal cloud.

Questo corso formativo dal vivo in Milano (online o in sede) si rivolge a ingegneri di rete e professionisti delle infrastrutture che desiderano utilizzare SONiC e ONL per implementare e gestire infrastrutture di rete aperte su switch “white-box”.

Al termine del corso, i partecipanti saranno in grado di comprendere l’architettura di SONiC e ONL, implementare sistemi operativi di rete open source su hardware “white-box”, configurare funzionalità di rete nonché installare strumenti di monitoraggio e automazione.

Questo corso formativo con docente (svolgibile online o in sede) si rivolge ad amministratori di sistema ed ingegneri dell’infrastruttura desiderosi di progettare, distribuire e gestire un ambiente cloud OpenStack privato in contesti aziendali.

Al termine del corso i partecipanti avranno acquisito la capacità di comprendere l’architettura di OpenStack, implementare infrastrutture cloud private, gestire risorse computazionali e di storage, garantire sicurezza tramite Keystone e applicare le migliori pratiche per un uso professionale della piattaforma.

Questa formazione pratica guidata da istruttori in Milano (online o in sede) è rivolta a ingegneri di rete e amministratori di infrastrutture di livello intermedio che desiderano implementare reti software-defined tramite strumenti open source.

Alla fine del corso, i partecipanti saranno in grado di progettare architetture SDN, utilizzare Open vSwitch, configurare FRRouting, distribuire i controller SDN e automatizzare la gestione della rete.

Questo corso formativo dal vivo in Milano (online o in presenza) si rivolge a professionisti dell’infrastruttura di rete di livello intermedio che desiderano impiegare strumenti open source per il routing, lo switching, il Wi-Fi e la gestione al fine di progettare, implementare e amministrare una rete aziendale autogestita.

Al termine del corso i partecipanti saranno in grado di progettare un’architettura di rete basata su software open source, configurare servizi di routing, switching e connettività wireless, rafforzare la sicurezza e l’osservabilità della rete, nonché definire una strategia operativa per il suo mantenimento.

Terraform è uno strumento open source per la gestione dell’infrastruttura mediante codice, che consente ai team di definire e provisionare risorse IT utilizzando un linguaggio di configurazione dichiarativo. Quando abbinato a backend self-hosted e provider on-premise, Terraform si rivela uno strumento estremamente efficace per gestire l’infrastruttura in modo indipendente, eliminando così ogni rischio legato alla dipendenza da un singolo fornitore cloud.

Questo corso formativo condotto da istruttori (disponibile online o in presenza) è rivolto a ingegneri informatici di livello intermedio che desiderano utilizzare Terraform per gestire ambienti self-hosted, come Proxmox, VMware, libvirt e server fisici.

Al termine del corso, i partecipanti saranno in grado di:

• Scrivere configurazioni Terraform affidabili per risorse on-premise e ibride.
• Gestione sicura dello stato dell’infrastruttura tramite backend self-hosted quali PostgreSQL, archivi S3 compatibili e Gitea.
• Utilizzare i provisioner e i provider personalizzati per gestire l’intero ciclo di vita dei server fisici.
• Implementare workspace efficienti, architetture modulari e gerarchie di variabili ben strutturate.
• Integrare Terraform nei processi CI/CD per un approvvigionamento automatizzato dell’infrastruttura.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Esercitazioni approfondite e laboratori pratici.
• Implementazione concreta in un ambiente di test live.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo su misura, contattateci per concordare i requisiti specifici.

Uptime Kuma è uno strumento di monitoraggio self-hosted semplice da utilizzare, ideale per tenere sotto controllo la disponibilità di siti web, servizi e infrastrutture. Si configura come valida alternativa a Pingdom, Datadog Synthetics e UptimeRobot per chi desidera mantenere il pieno controllo sui propri dati di monitoraggio. Questo corso formativo dal vivo, guidato da un istruttore (online o in presenza), è rivolto a professionisti SRE e ingegneri DevOps con competenze base/intermedie che intendono impiegare Uptime Kuma al posto dei servizi di monitoraggio cloud, optando per una piattaforma self-hosted ed autonoma.

Questo corso pratico tenuto da istruttori in Milano (online o in presenza) è pensato per ingegneri della sicurezza informatica e amministratori di sistema che desiderano implementare e gestire soluzioni VPN enterprise utilizzando WireGuard e OpenVPN.

Al termine del corso, i partecipanti saranno in grado di distribuire questi sistemi, progettare architetture scalabili, integrare i servizi con i sistemi identificativi aziendali e monitorare e proteggere efficacemente le infrastrutture VPN.

OpenVPN e WireGuard sono i due principali protocolli VPN open source. Configurando il proprio server VPN si garantisce che nessun provider esterno possa registrare metadati del traffico, inserire pubblicità o rispondere a richieste di condivisione dati provenienti da autorità estere. Questo corso tratta entrambi i protocolli, adatti a diversi scenari di minaccia e requisiti prestazionali.

Wazuh è una piattaforma di sicurezza open source dotata di funzionalità integrate di XDR e SIEM, utili per il rilevamento delle minacce, il monitoraggio dell’integrità dei sistemi, la gestione degli incidenti e il rispetto della normativa. Aggrega i dati provenienti dagli endpoint in un motore di analisi autogestito, offrendo così un’alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e ad altri sistemi SIEM basati sul cloud.

Woodpecker CI è un motore di integrazione continua semplice ma potente, progettato specificamente per piattaforme Git self-hosted come Gitea e Forgejo. Offre un’esperienza CI/CD leggera e ottimizzata per Docker, senza la complessità né i costi di licenza tipici delle piattaforme enterprise di integrazione continua.

Questo corso dal vivo tenuto da istruttori in Milano (online o in sede) si rivolge a professionisti della sicurezza di livello intermedio e avanzato interessati ad implementare l’architettura Zero Trust utilizzando strumenti open source e infrastrutture sovranie.

Al termine del percorso formativo, i partecipanti saranno in grado di progettare architetture Zero Trust, distribuire proxy consapevoli dell’identità, applicare meccanismi dinamici di autenticazione e proteggere i microservizi tramite service mesh, oltre a monitorare in modo continuativo le politiche adottate.