Infrastructure Sovereignty Trainingen in Leiden

Gitea is een lichtgewicht, open source en zelfgehoste Git-service die repositorybeheer, codereview, issue-tracking en CI/CD-integratie biedt. Het wordt steeds vaker gebruikt als alternatief voor GitHub en GitLab.com door teams die volledige controle over hun broncode willen behouden, zonder te hoeven voldoen aan de servicevoorwaarden van derden of beperkingen met betrekking tot het exporteren van data.

GitLab Self-Managed is de on-premises-implementatie van het volledige GitLab DevSecOps-platform, inclusief broncodebeheer, CI/CD, een containerregister, beveiligingsscans en monitoring. Dit vormt de standaardoplossing voor organisaties die alle functionaliteiten van GitLab willen benutten zonder afhankelijk te zijn van SaaS-diensten of datagegevens naar externe netwerken te hoeven verzenden.

Deze praktijkgerichte training onder leiding van een instructeur in Leiden (online of ter plaatse) is bedoeld voor DevOps-engineers en systeembeheerders met middelbare tot gevorderde kennis die zelfhosted Kubernetes-clusters willen implementeren en beheren zonder afhankelijkheid van clouddiensten.

Aan het einde van deze training zullen deelnemers productieklaar Kubernetes-clusters opzetten met behulp van kubeadm, een hoogbeschikbaar control plane en etcd-cluster configureren, netwerk- en opslagoplossingen voor containers inrichten en monitoring- en observability-systemen opbouwen met zelfhosted tools.

Deze live-training onder leiding van een instructeur (online of ter plaatse) richt zich op cloud-professionals die multi-cloud-architecturen willen ontwerpen en implementeren om afhankelijkheid van één leverancier te vermijden en data-soevereiniteit te waarborgen.

Aan het einde van de training kunnen deelnemers risico’s van vendor lock-in herkennen, bruikbare architectuurprincipes toepassen, maatregelen voor data-soevereiniteit implementeren en open standaarden benutten voor grotere flexibiliteit.

In deze praktijkgerichte training onder leiding van een instructeur in Leiden (online of op locatie) worden netwerkengineers en IT-professionals begeleid bij het implementeren en beheren van open netwerkinfrastructuur met behulp van SONiC en ONL op witte-box switches.

Na afloop zijn deelnemers in staat de architectuur van SONiC en ONL te begrijpen, open-source netwerkbesturingssystemen te installeren op witte-box hardware, netwerkinstellingen te configureren en monitoring en automatisering toe te passen.

Deze door een instructeur geleide, live-training (online of op locatie) richt zich op systeembeheerders en infrastructuurengineers die privé-OpenStack-cloudinfrastructuur willen ontwerpen, implementeren en beheren in een zakelijke omgeving.

Aan het einde van de cursus zijn de deelnemers in staat om de OpenStack-architectuur te begrijpen, privécloud-infrastructuur te implementeren, computing- en opslagbronnen te beheren, beveiliging te realiseren met Keystone en best practices binnen een bedrijfscontext toe te passen.

Deze live-cursus onder leiding van een instructeur in Leiden (online of ter plaatse) richt zich op netwerkengineers en infrastructuurbeheerders met middenniveau-ervaring die software-defined netwerken willen implementeren met open source-tools.

Aan het einde van de cursus zullen deelnemers in staat zijn om SDN-architecturen te ontwerpen, Open vSwitch te gebruiken, FRRouting te configureren, SDN-controllers te implementeren en netwerkbeheer te automatiseren.

Deze live-training onder begeleiding van een instructeur in Leiden (online of op locatie) is bedoeld voor netwerk- en infrastructuurprofessionals met middenniveau die open-source routing-, switching-, Wi-Fi- en beheerhulpmiddelen willen gebruiken om een zelfbeheerde bedrijfsnetwerk te ontwerpen, implementeren en exploiteren.

Aan het einde van deze training kunnen deelnemers een open-source netwerkarchitectuur voor ondernemingen vormgeven, routing-, switching- en draadloze diensten configureren, de beveiliging en zichtbaarheid verbeteren, en een operationeel plan opstellen voor voortdurend beheer.

Terraform is een open-source tool voor infrastructuurbeheer waarmee teams infrastructuur in datacenters kunnen definiëren en implementeren met behulp van een declaratieve configuratietaal. In combinatie met zelfgehoste backends en on-premise providers vormt Terraform een krachtig hulpmiddel voor het beheer van soevereine infrastructuur, waarmee afhankelijkheid van cloudproviders wordt voorkomen.

Deze praktijkgerichte training onder leiding van een instructeur (online of op locatie) is bedoeld voor ervaren infrastructurele engineers die Terraform willen inzetten om zelfgehoste omgevingen te beheren, waaronder Proxmox, VMware, libvirt en bare-metal servers.

Aan het einde van deze training kunnen deelnemers:

• Robuuste Terraform-configuraties maken voor on-premise en hybride resources.
• Het beheer van infrastructuurstatus veilig realiseren via zelfgehoste backends zoals PostgreSQL, S3-compatibele opslag en Gitea.
• Provisioners en aangepaste providers gebruiken voor het volledige levenscyclusbeheer van bare-metal servers.
• Efficiënte werkruimtes, modulaire architecturen en gestructureerde variabelehiërarchieën implementeren.
• Terraform integreren in CI/CD-pipelines voor geautomatiseerde infrastructuurimplementatie.

Opzet van de cursus

• Interactieve lezingen en begeleide discussies.
• Uitgebreide oefeningen en praktijkgerichte laboratoria.
• Praktische toepassing in een live-labomgeving.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte cursus volgens specifieke wensen? Neem dan contact met ons op om de details te bespreken.

Uptime Kuma is een eenvoudig te gebruiken, zelfgehoste monitoringtool waarmee u de beschikbaarheid van websites, diensten en infrastructuur kunt volgen. Het vervangt Pingdom, Datadog Synthetics en UptimeRobot voor teams die hun monitoringgegevens graag in eigen beheer hebben. Deze training onder leiding van een instructeur (online of ter plaatse) is bedoeld voor SRE’s en DevOps-engineers met basis- tot gemiddelde kennis; zij leren hoe ze Uptime Kuma kunnen gebruiken om cloudgebaseerde monitoringoplossingen te vervangen door een zelfstandig, onafhankelijk statusbewakingssysteem.

Deze praktijkgerichte training onder begeleiding van een docent in Leiden (online of ter plaatse) richt zich op beveiligingsengineers en systeembeheerders die willen leren hoe ze enterprise-klasse, zelfgehoste VPN-oplossingen met WireGuard en OpenVPN implementeren en beheren.

Aan het einde van de cursus kunnen deelnemers succesvol WireGuard- en OpenVPN-servers inzetten, schaalbare architecturen ontwerpen, deze integreren met identiteitssystemen, en bovendien hun VPN-infrastructuur monitoren en beveiligen.

OpenVPN en WireGuard zijn de twee belangrijkste open-source VPN-protocollen. Door uw eigen VPN-server te beheren weet u zeker dat geen enkele externe aanbieder toegang heeft tot metadata over het verkeer, advertenties kan invoegen of voldoet aan buitenlandse verzoeken voor gegevensvrijgave. Deze training behandelt beide protocollen in relatie tot verschillende bedreigingsscenario’s en prestatievereisten.

Wazuh is een open-source beveiligingsplatform dat geïntegreerde XDR- en SIEM-functionaliteiten biedt voor bedreigingsdetectie, integriteitsbewaking, incidentrespons en compliance. Het verzamelt telemetriegegevens van eindpunten en verwerkt deze via een zelfbeheerd analyse-engine, waardoor het een betrouwbare alternatief vormt voor Splunk Enterprise Security, Microsoft Sentinel en andere cloud-gebaseerde SIEM-oplossingen

Woodpecker CI is een eenvoudige maar krachtige engine voor continue integratie, speciaal ontworpen voor zelfgehoste Git-platformen zoals Gitea en Forgejo. Het biedt een lichtgewicht, Docker-native CI/CD-ervaring zonder de complexiteit of licentiekosten van commerciële CI-oplossingen.

Deze interactieve training onder leiding van een instructeur in Leiden (online of op locatie) is bedoeld voor beveiligingsprofessionals met middelmatige tot gevorderde kennis die Zero Trust-architectuur willen implementeren met open source-tools en onafhankelijke infrastructuur.

Na afloop van de training zijn deelnemers in staat om Zero Trust-architecturen te ontwerpen, identiteitsgeoriënteerde proxies te deployen, dynamische authenticatie toe te passen, mikroservices veilig te stellen binnen service meshes en Zero Trust-beleidsregels voortdurend te monitoren.