數位主權藍圖：從策略到實施培訓

Gitea 是一款輕量級、開源且支持自託管的 Git 服務，提供倉庫管理、代碼審查、問題追蹤以及 CI/CD 集成。對於需要完全掌控源碼且不受第三方服務條款或出口限制影響的團隊而言，它正逐漸成為 GitHub 和 GitLab.com 的熱門替代方案。

GitLab 自托管版本是 GitLab 完整 DevSecOps 平台的本地部署方案，涵盖源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望在不依赖 SaaS 且数据不出内部网络的情况下获得完整 GitLab 功能集的组织的首选标准。

這門在 台灣 （線上或線下）舉辦的講師指導即時培訓，針對希望部署和管理自託管 Kubernetes 叢集且無雲端依賴的中級至高級 DevOps 工程師及系統管理員。

完成此培訓後，學員將能夠：使用 kubeadm 在裸機或虛擬機器上部署適用於生產環境的 Kubernetes 叢集；配置高可用性控制平面和 etcd 叢集；為自管式環境實施容器網路與儲存；使用自託管方案設置監控與可觀察性。

本課程由講師親自授課，以線上或線下方式進行培訓，對象為希望設計和實施多雲端架構，以避免供應商鎖定並確保數據主權的雲端專業人士。

在完成本課程後，學員將能夠識別供應商鎖定風險、設計可移植架構、實施數據主權控制措施，並利用雲端無關的工具。

這項在 台灣（線上或線下）舉辦的講師主導即時培訓，旨在協助網路工程師與基礎設施專業人士使用 SONiC 和 ONL 在白盒交換機上部署及管理開放式網路基礎架構。

完成本課程後，學員將能夠：理解 SONiC 和 ONL 架構，在白盒硬體上部署開源網路作業系統，配置網路功能，並實施監控與自動化。

這門由講師帶領的實時培訓（線上或線下）針對希望為企業環境設計、部署和管理私人 OpenStack 雲基礎系統的系統管理員與基礎架構工程師。

完成培訓後，學員將能夠理解 OpenStack 架構，部署私人雲端基礎設施，管理計算和儲存資源，運用 Keystone 實施安全防護，並應用企業級最佳實踐。

此位於 台灣（線上或線下）的講師主導現場教學，旨在服務那些希望使用開源工具與技術實施軟體定義網路的中階網路工程師及基礎設施管理員。

完成本課程後，學員將能夠設計 SDN 架構、實作 Open vSwitch、配置 FRRouting、部署 SDN 控制器並自動化網路管理。

此課程為台灣（線上或線下）的導師帶領實時培訓，旨在為中階網路與基礎設施專業人員提供指導。學員將學習如何利用開源路由、交換、Wi-Fi及管理工具，設計、部署及營運自管企業網路。

完成本課程後，學員將能夠：設計開源企業網路架構，配置路由、交換與無線服務，提升安全與可觀察性，並建立持續支援的營運計畫。

Terraform 是一款開源的基礎設施即程式碼工具，讓團隊能夠使用宣告式配置語言來定義和佈建資料中心基礎設施。搭配自行託管後端和本地提供者時，Terraform 成為強大的主權基礎設施管理工具，有效消除雲端供應商綁定問題。

這種由講師帶領的實作培訓（提供線上或線下選項），專為希望利用 Terraform 管理自建環境的中階基礎設施工程師設計，涵蓋 Proxmox、VMware、libvirt 和裸機佈建等場景。

完成此培訓後，學員將能夠：

• 為本地和混合資源編寫健壮的 Terraform 配置。
• 使用自行託管後端（如 PostgreSQL、S3 相容儲存空間和 Gitea）安全地管理狀態。
• 利用 Provisioners 和自訂提供者管理整個裸機生命週期。
• 實施高效的 Workspaces、模組化架構和變數層級。
• 將 Terraform 整合至 CI/CD 管線以自動化基礎設施佈建。

課程格式

• 互動式講座與引導討論。
• 大量練習和實作實驗。
• 在即時實驗室環境中進行實作。

課程客製化選項

• 如需請求此課程的客製化培訓路徑，請聯繫我們以安排特定需求。

Uptime Kuma 是一款易用且可自行託管的監控工具，用於追蹤網站、服務及基礎設施的可用性。它可取代 Pingdom、Datadog Synthetics 與 UptimeRobot，協助希望將監控數據掌控在自己手中的團隊。本課程由講師親自指導，提供線上或線下直播培訓，目標受眾為初級至中級的 SRE 和 DevOps 工程師，旨在幫助他們使用 Uptime Kuma 建構自託管且主權可控的狀態追蹤平台，從而取代雲端uptime監控。

這項由講師主導、在台灣（線上或線下）提供的即時培訓，旨在協助希望使用WireGuard和OpenVPN部署和管理企業級自行託管VPN解決方案的安全工程師和系統管理員。

完成本培訓後，學員將能夠部署WireGuard和OpenVPN，設計擴展性架構，與身份系統整合，並監控/確保VPN基礎設施安全。

OpenVPN 和 WireGuard 是兩款主導的開源 VPN 協議。運行自己的 VPN 伺服器可確保任何第三方無法記錄流量元數據、植入廣告或遵守外國數據請求。本培訓涵蓋這兩種協議，以適應不同的威脅模型和性能需求。

Wazuh 是一個開源安全平台，提供統一的 XDR 和 SIEM 功能，用於威脅偵測、完整性監控、事件回應與合規性。它將端點遙測數據聚合到自管分析引擎中，為 Splunk Enterprise Security、Microsoft Sentinel 及其他雲端原生 SIEM 提供可靠的替代方案

Woodpecker CI 是一款簡單卻強大的持續整合引擎，專門為 Gitea 和 Forgejo 等自託管 Git 倉庫設計。它提供輕量級、原生支援 Docker 的 CI/CD 體驗，無需企業級 CI 平台的複雜性與授權成本。

此在台灣舉行的現場培訓（線上或線下），旨在針對希望使用開放原始碼工具和自主基礎設施實施零信任架構的中階至高階安全專業人士。

完成本課程後，學員將能夠設計零信任架構，部署具備身份感知功能的代理程式，實施動態認證，透過服務網狀結構保護微服務，並監控零信任政策。