台灣現場Infrastructure Sovereignty培訓

Gitea 是一款輕量級、開源且支持自託管的 Git 服務，提供倉庫管理、代碼審查、問題追蹤以及 CI/CD 集成。對於需要完全掌控源碼且不受第三方服務條款或出口限制影響的團隊而言，它正逐漸成為 GitHub 和 GitLab.com 的熱門替代方案。

GitLab 自托管版本是 GitLab 完整 DevSecOps 平台的本地部署方案，涵盖源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望在不依赖 SaaS 且数据不出内部网络的情况下获得完整 GitLab 功能集的组织的首选标准。

這項在 台灣 舉辦的導師主導現場培訓（線上或線下），旨在協助中階到進階的 DevOps 工程師及系統管理員，部署和管理自架 Kubernetes 叢集，且無雲端依賴。

完成本課程後，學員將能夠：使用 kubeadm 在裸機或虛擬機器上部署適合生產環境的 Kubernetes 叢集；配置高可用性控制平面和 etcd 叢集；為自管環境實施容器網路與儲存；以及利用自架解決方案設定監控與可觀測性。

這項由講師指導的現場培訓（線上或線下）旨在幫助希望設計和實施避免供應商鎖定並確保數據主權的多雲架構的雲端專業人員。

完成本培訓後，參與者將能夠識別供應商鎖定風險、設計可遷移的架構、實施數據主權控制，以及利用與供應商無關的工具。

此由講師主導的即時培訓，在 台灣（線上或線下）進行，旨在幫助網路工程師和基礎設施專業人士使用 SONiC 和 ONL 在 white-box 交換機上部署和管理開放網路基礎設施。

完成本課程後，學員將能夠：理解 SONiC 與 ONL 架構、在白盒硬體上部署開源 NOS、配置網路功能，並實施監控與自動化。

這項由講師帶領的即時培訓（線上或線下），主要針對希望為企業環境設計、部署及管理私有 OpenStack 雲端基礎架構的系统管理員和基礎架構工程師。

完成培訓後，學員將能夠理解 OpenStack 架構、部署私有雲端基礎架構、管理運算與儲存資源、使用 Keystone 實施安全機制，並應用企業最佳實務。

此由講師主導的培訓（台灣 線上或線下）旨在幫助中階網路工程師及基礎設施管理員，使用開源工具和技術實現軟體定義網路。

完成本培訓後，學員將能夠設計 SDN 架構、實作 Open vSwitch、配置 FRRouting、部署 SDN 控制器，以及自動化網路管理。

此種由講師指導、台灣（線上或線下）進行的培訓，主要針對中階網路與基礎架構專業人員，使其能運用開源路由、交換、Wi-Fi 及管理工具，設計、部署及運作自我管理的企業網路。

完成本課程後，參與者將能夠：設計開源企業網路架構，配置路由、交換與無線服務，提升安全性與可觀測性，並建立持續支援的營運計畫。

Terraform 是一款開源的基礎設施即程式碼工具，讓團隊能夠使用宣告式配置語言來定義和佈建資料中心基礎設施。搭配自行託管後端和本地提供者時，Terraform 成為強大的主權基礎設施管理工具，有效消除雲端供應商綁定問題。

這種由講師帶領的實作培訓（提供線上或線下選項），專為希望利用 Terraform 管理自建環境的中階基礎設施工程師設計，涵蓋 Proxmox、VMware、libvirt 和裸機佈建等場景。

完成此培訓後，學員將能夠：

• 為本地和混合資源編寫健壮的 Terraform 配置。
• 使用自行託管後端（如 PostgreSQL、S3 相容儲存空間和 Gitea）安全地管理狀態。
• 利用 Provisioners 和自訂提供者管理整個裸機生命週期。
• 實施高效的 Workspaces、模組化架構和變數層級。
• 將 Terraform 整合至 CI/CD 管線以自動化基礎設施佈建。

課程格式

• 互動式講座與引導討論。
• 大量練習和實作實驗。
• 在即時實驗室環境中進行實作。

課程客製化選項

• 如需請求此課程的客製化培訓路徑，請聯繫我們以安排特定需求。

Uptime Kuma 是一款易用且可自行託管的監控工具，用於追蹤網站、服務及基礎設施的可用性。它可取代 Pingdom、Datadog Synthetics 與 UptimeRobot，協助希望將監控數據掌控在自己手中的團隊。本課程由講師親自指導，提供線上或線下直播培訓，目標受眾為初級至中級的 SRE 和 DevOps 工程師，旨在幫助他們使用 Uptime Kuma 建構自託管且主權可控的狀態追蹤平台，從而取代雲端uptime監控。

此為由講師主導的現場培訓，在 台灣（線上或線下）進行，旨在協助希望使用 WireGuard 和 OpenVPN 部署及管理企業級自架 VPN 解決安全工程師及系統管理員。

完成本培訓後，學員將能夠部署 WireGuard 與 OpenVPN、設計擴充性架構、整合身分系統以及監控並強化 VPN 基礎設施安全性。

OpenVPN 和 WireGuard 是兩種主導性的開源 VPN 協議。運行你自己的 VPN 服務器可以確保沒有第三方提供商能記錄流量元數據、注入廣告或遵守外國數據請求。此培訓涵蓋了針對不同威脅模型和性能需求的這兩種協議。

Wazuh是一款開源安全平台，提供統一的XDR和SIEM功能，用於威脅檢測、完整性監控、事件回應和合規性。它將端點數據收集整合到自管分析引擎中，為Splunk Enterprise Security、Microsoft Sentinel及其他雲端原生SIEM產品提供了可靠的替代方案。

Woodpecker CI 是一個簡潔而功能強大的持續整合引擎，專門為 Gitea 和 Forgejo 等自託管 Git 倉庫設計。它提供輕量級且原生支援 Docker 的 CI/CD 體驗，無需企業級 CI 平台的複雜性或授權成本。

此由講師帶領的即時培訓在 台灣（線上或線下）進行，旨在針對希望使用開源工具和主權基礎設施實施零信任架構的中階至高階安全專業人士。

完成本培訓後，學員將能夠設計零信任架構，部署身分感知代理程式，實施動態驗證，使用服務網格保護微服務，並監控零信任政策。