Terraform: Hạ tầng dưới dạng mã tự quản lý, không bị ràng buộc bởi nhà cung cấp đám mây Khóa Học Đào Tạo

Bài giảng do giáo viên hướng dẫn này (trực tuyến hoặc tại chỗ) được nhắm đến các kỹ sư DevOps, quản trị viên hệ thống và kiến trúc sư hệ thống ở mức độ từ cơ bản đến nâng cao, những người muốn cải thiện kỹ năng và chuyên môn của mình trong việc quản lý các triển khai cơ sở hạ tầng phức tạp bằng Terraform.

Sau khi hoàn thành khóa học này, người tham gia sẽ có thể:

• Phát triển và duy trì các dự án Terraform quy mô lớn.
• Chứng minh sự chuyên môn với HCL và một số khả năng và thực hành ngôn ngữ biểu thức nâng cao hơn.
• Sử dụng các công cụ và quy trình tự động hóa khác nhau để quản lý các hoạt động của Terraform trong các đường ống tích hợp và triển khai liên tục, bao gồm các công cụ và quy trình kiểm thử và đảm bảo chất lượng.
• Làm việc như một chuyên gia trong bất kỳ dự án hoặc mô-đun Terraform hiện có hoặc mới nào.

Gitea là một dịch vụ Git tự lưu trữ, mã nguồn mở và nhẹ nhàng, cung cấp quản lý kho lưu trữ (repository), rà soát mã nguồn (code review), theo dõi vấn đề (issue tracking) và tích hợp CI/CD. Đây ngày càng trở thành lựa chọn thay thế phổ biến cho GitHub và GitLab.com đối với các nhóm cần kiểm soát hoàn toàn mã nguồn của mình mà không bị ràng buộc bởi điều khoản dịch vụ của bên thứ ba hoặc các hạn chế xuất khẩu dữ liệu.

GitLab Tự Quản Trị là giải pháp triển khai tại chỗ (on-premises) của toàn bộ nền tảng DevSecOps do GitLab cung cấp, bao gồm quản lý mã nguồn, CI/CD, registry hình ảnh container, quét bảo mật và giám sát. Đây là tiêu chuẩn vàng cho các tổ chức mong muốn sở hữu đầy đủ tính năng của GitLab mà không phụ thuộc vào dịch vụ SaaS và đảm bảo dữ liệu không rời khỏi hạ mạng nội bộ.

Khóa học đào tạo trực tiếp có hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) này nhằm mục tiêu đến các kỹ sư DevOps và quản trị viên hệ thống ở mức độ trung cấp đến nâng cao, những người muốn triển khai và quản lý các cụm Kubernetes tự lưu trữ mà không phụ thuộc vào dịch vụ đám mây。<

Đến cuối khóa học này, người tham gia sẽ có khả năng: triển khai các cụm Kubernetes sẵn sàng cho sản xuất bằng kubeadm trên máy chủ vật lý hoặc máy ảo; cấu hình mặt điều khiển và cụm etcd có độ tin cậy cao; triển khai mạng và lưu trữ container cho môi trường tự quản lý; thiết lập giám sát và quan sát bằng cách sử dụng các giải pháp tự lưu。<

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các chuyên gia đám mây mong muốn thiết kế và triển khai các kiến trúc đa đám mây nhằm tránh tình trạng phụ thuộc vào nhà cung cấp và đảm bảo chủ quyền dữ liệu.

Sau khi hoàn thành khóa đào tạo này, người tham dự sẽ có khả năng xác định rủi ro phụ thuộc vào nhà cung cấp, thiết kế các kiến trúc di động linh hoạt, triển khai các kiểm soát về chủ quyền dữ liệu và tận dụng các công cụ độc lập với đám mây.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm mục tiêu đến các kỹ sư mạng và chuyên gia cơ sở hạ tầng mong muốn sử dụng SONiC và ONL để triển khai và quản lý cơ sở hạ tầng mạng mã nguồn mở trên thiết bị chuyển mạch hộp trắng.

Kết thúc khóa đào tạo, người tham gia sẽ có khả năng: hiểu kiến trúc của SONiC và ONL, triển khai NOS mã nguồn mở trên phần cứng hộp trắng, cấu hình các tính năng mạng, và thực hiện giám sát và tự động hóa.

Khóa đào tạo thực hành có hướng dẫn giảng viên (trực tuyến hoặc tại chỗ) này dành cho các nhà quản trị hệ thống và kỹ sư cơ sở hạ tầng mong muốn thiết kế, triển khai và quản lý cơ sở hạ tầng cloud OpenStack riêng tư trong môi trường doanh nghiệp.

Kết thúc khóa đào tạo, học viên có khả năng hiểu kiến trúc OpenStack, triển khai cơ sở hạ tầng cloud riêng tư, quản lý tài nguyên tính toán và lưu trữ, tiêu chuẩn hóa bảo mật với Keystone, và áp dụng các thực hành tốt nhất cho doanh nghiệp.

Khóa học đào tạo trực tiếp do giảng viên dẫn dắt tại Việt Nam (trực tuyến hoặc tại chỗ) hướng tới kỹ sư mạng và quản trị viên cơ sở hạ tầng ở trình độ trung cấp, những người muốn triển khai mạng xác định bằng phần mềm sử dụng các công cụ và công nghệ mã nguồn mở.

Kết thúc khóa học, người tham dự sẽ có khả năng thiết kế kiến trúc SDN, triển khai Open vSwitch, cấu hình FRRouting, triển khai các bộ điều khiển SDN và tự động hóa quản lý mạng.

Khóa đào tạo trực quan, có hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) hướng đến các chuyên gia mạng và cơ sở hạ tầng ở trình độ trung cấp, những người muốn sử dụng các công cụ định tuyến, chuyển mạch, Wi-Fi và quản lý mã nguồn mở để thiết kế, triển khai và vận hành một mạng doanh nghiệp tự quản lý.

Hoàn thành khóa đào tạo này, người tham dự sẽ có thể: thiết kế kiến trúc mạng doanh nghiệp mã nguồn mở, cấu hình các dịch vụ định tuyến, chuyển mạch và không dây, cải thiện bảo mật và khả năng quan sát, đồng thời xây dựng kế hoạch vận hành cho việc hỗ trợ lâu dài.

Uptime Kuma là một công cụ theo dõi dễ sử dụng, được tự lưu trữ (self-hosted), giúp giám sát khả năng truy cập của các trang web, dịch vụ và cơ sở hạ tầng. Nó thay thế Pingdom, Datadog Synthetics và UptimeRobot đối với các đội ngũ muốn kiểm soát dữ liệu giám sát của chính mình. Khóa đào tạo trực tiếp do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) này nhắm đến những kỹ sư SRE và DevOps ở mức độ sơ cấp đến trung cấp, những người muốn sử dụng Uptime Kuma để thay thế dịch vụ giám sát độ sẵn sàng trên đám mây bằng một nền tảng theo dõi trạng thái do chính họ chủ quyền và tự lưu trữ.

Khóa đào tạo trực quan do giảng viên hướng dẫn tại Việt Nam (trực tuyến hoặc tại chỗ) nhằm vào kỹ sư bảo mật và quản trị viên hệ thống mong muốn triển khai và quản lý các giải pháp VPN tự quản lý cấp doanh nghiệp sử dụng WireGuard và OpenVPN.

Kết thúc khóa học, người tham gia sẽ có khả năng triển khai WireGuard và OpenVPN, thiết kế kiến trúc có thể mở rộng, tích hợp với hệ thống danh tính, và giám sát/bảo mật hạ tầng VPN.

OpenVPN và WireGuard là hai giao thức VPN mã nguồn mở thống trị. Việc tự chạy máy chủ VPN của riêng bạn đảm bảo rằng không có nhà cung cấp bên thứ ba nào có thể ghi nhật ký metadata lưu lượng, chèn quảng cáo hoặc tuân thủ các yêu cầu dữ liệu từ nước ngoài. Khóa học này bao gồm cả hai giao thức cho các mô hình mối đe dọa và yêu cầu hiệu suất khác nhau.

Wazuh là một nền tảng bảo mật mã nguồn mở, cung cấp các khả năng XDR và SIEM tích hợp để phát hiện mối đe dọa, giám sát tính toàn vẹn, xử lý sự cố và tuân thủ. Nó tập hợp dữ liệu telemetery từ các đầu cuối vào một công cụ phân tích do chính người dùng tự quản lý, mang lại một lựa chọn đáng tin cậy thay thế cho Splunk Enterprise Security, Microsoft Sentinel và các giải pháp SIEM thuần cloud khác.

Woodpecker CI là một công cụ tích hợp liên tục (continuous integration) đơn giản nhưng mạnh mẽ, được thiết kế đặc biệt cho các nền tảng Git tự lưu trữ như Gitea và Forgejo. Công cụ này cung cấp trải nghiệm CI/CD nhẹ nhàng, gốc rễ Docker mà không gây ra độ phức tạp hay chi phí cấp phép như các nền tảng CI doanh nghiệp.

Khóa học hướng dẫn trực tiếp này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các chuyên gia bảo mật ở mức độ trung cấp đến nâng cao, những người muốn triển khai Kiến trúc Zero Trust bằng cách sử dụng công cụ mã nguồn mở và cơ sở hạ tầng tự chủ.

Kết thúc khóa học, người tham gia sẽ có thể thiết kế kiến trúc Zero Trust, triển khai proxy nhận biết định danh, thực thi xác thực động, bảo mật vi dịch vụ với service mesh, và giám sát các chính sách Zero Trust.