Formation Infrastructure Sovereignty en Bruges

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion de dépôts, la révision de code, le suivi des problèmes et l'intégration CI/CD. Il s'impose comme une alternative de plus en plus populaire à GitHub et GitLab.com pour les équipes souhaitant conserver un contrôle total sur leur code source, sans être soumises aux conditions d'utilisation tierces ni aux restrictions à l'export.

GitLab auto-géré constitue le déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, l'intégration et le déploiement continus (CI/CD), le registre d'images conteneurisées, les analyses de sécurité et la surveillance. Il s'impose comme la référence absolue pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités GitLab sans dépendre d'un service SaaS ni exfiltrer leurs données hors de leur réseau.

Cette formation en direct, animée par un formateur en Bruges (en ligne ou sur site), s'adresse aux ingénieurs DevOps et administrateurs système de niveau intermédiaire à avancé qui souhaitent déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances au nuage.

À l'issue de cette formation, les participants seront capables de : déployer des clusters Kubernetes prêts pour la production en utilisant kubeadm sur des machines nues ou des machines virtuelles ; configurer des plans de contrôle à haute disponibilité et des clusters etcd ; mettre en œuvre le réseau et le stockage pour conteneurs dans des environnements gérés de manière autonome ; établir la surveillance et l'observabilité à l'aide de solutions auto-hébergées.

Cette formation en direct encadrée par un formateur (en ligne ou sur site) s'adresse aux professionnels du cloud qui souhaitent concevoir et mettre en œuvre des architectures multi-cloud afin d'éviter l'enfermement technologique et de garantir la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques d'enfermement auprès d'un fournisseur, de concevoir des architectures portables, de mettre en œuvre des contrôles de souveraineté des données et de tirer parti d'outils indépendants du cloud.

Cette formation en direct animée par un formateur à <lieu> (en ligne ou sur site) s'adresse aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des commutateurs white-box.

À l'issue de cette formation, les participants seront capables de : comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau, et mettre en œuvre la surveillance et l'automatisation.

Ce cours en direct, encadré par un formateur (en ligne ou sur site), s'adresse aux administrateurs systèmes et aux ingénieurs infrastructure souhaitant concevoir, déployer et gérer une infrastructure de cloud privé OpenStack pour des environnements d'entreprise.

À l'issue de cette formation, les participants seront capables de comprendre l'architecture d'OpenStack, de déployer une infrastructure de cloud privé, de gérer les ressources de calcul et de stockage, de mettre en œuvre la sécurité avec Keystone, et d'appliquer les meilleures pratiques propres aux entreprises.

Cette formation en direct, animée par un formateur à Bruges (en ligne ou en présentiel), s'adresse aux ingénieurs réseau de niveau intermédiaire et aux administrateurs d'infrastructure souhaitant mettre en œuvre des réseaux définis par logiciel à l'aide d'outils et de technologies open source.

À l'issue de cette formation, les participants seront capables de concevoir des architectures SDN, d'implémenter Open vSwitch, de configurer FRRouting, de déployer des contrôleurs SDN et d'automatiser la gestion du réseau.

Cette formation en direct, animée par un instructeur à Bruges (en ligne ou sur site), s'adresse aux professionnels des réseaux et de l'infrastructure de niveau intermédiaire qui souhaitent utiliser des outils open source pour le routage, la commutation, le Wi-Fi et la gestion afin de concevoir, déployer et exploiter un réseau d'entreprise auto-géré.

À l'issue de cette formation, les participants seront capables de concevoir une architecture de réseau d'entreprise open source, de configurer les services de routage, de commutation et sans fil, d'améliorer la sécurité et l'observabilité, et d'élaborer un plan opérationnel pour le support continu.

Terraform est un outil open source d'infrastructure as code qui permet aux équipes de définir et de provisionner l'infrastructure des centres de données à l'aide d'un langage de configuration déclaratif. Associé à des backends auto-hébergés et à des fournisseurs on-premise, Terraform devient un instrument puissant pour la gestion souveraine de l'infrastructure, éliminant efficacement la dépendance vis-à-vis des fournisseurs cloud.

Cette formation dirigée par un instructeur (disponible en ligne ou sur site) est conçue pour les ingénieurs infrastructure intermédiaires souhaitant exploiter Terraform pour gérer des environnements auto-hébergés, notamment Proxmox, VMware, libvirt et le provisionnement de serveurs nus (bare-metal).

À l'issue de cette formation, les participants seront capables de :

• Rédiger des configurations Terraform robustes pour les ressources on-premise et hybrides.
• Gérer le state de manière sécurisée à l'aide de backends auto-hébergés tels que PostgreSQL, le stockage compatible S3 et Gitea.
• Utiliser les provisioners et les providers personnalisés pour gérer l'intégralité du cycle de vie des serveurs nus.
• Mettre en œuvre des workspaces efficaces, une architecture modulaire et des hiérarchies de variables.
• Intégrer Terraform dans les pipelines CI/CD pour une livraison automatisée de l'infrastructure.

Format du cours

• Cours interactifs et discussions guidées.
• Nombreux exercices et laboratoires pratiques.
• Mise en œuvre pratique dans un environnement de labo en direct.

Options de personnalisation du cours

• Pour demander une trajectoire de formation personnalisée pour ce cours, veuillez nous contacter afin de convenir des exigences spécifiques.

Uptime Kuma est un outil de surveillance facile à utiliser et auto-hébergé qui suit la disponibilité des sites web, des services et de l'infrastructure. Il remplace Pingdom, Datadog Synthetics et UptimeRobot pour les équipes souhaitant conserver le contrôle total de leurs données de surveillance. Cette formation en direct, animée par un formateur (en ligne ou sur site), s'adresse aux ingénieurs SRE et DevOps de niveau débutant à intermédiaire qui souhaitent utiliser Uptime Kuma pour remplacer la surveillance de disponibilité cloud par une plateforme de suivi d'état auto-hébergée et souveraine.

Cette formation en direct animée par un formateur en Bruges (en ligne ou sur site) s'adresse aux ingénieurs en sécurité et aux administrateurs systèmes souhaitant déployer et gérer des solutions VPN auto-hébergées de niveau enterprise avec WireGuard et OpenVPN.

À l'issue de cette formation, les participants seront capables de déployer WireGuard et OpenVPN, de concevoir des architectures évolutives, de s'intégrer aux systèmes d'identité, et de surveiller/sécuriser l'infrastructure VPN.

OpenVPN et WireGuard sont les deux protocoles VPN open-source dominants. L'utilisation de votre propre serveur VPN garantit qu'aucun fournisseur tiers ne peut enregistrer les métadonnées du trafic, injecter des publicités ou se conformer aux demandes de données étrangères. Cette formation couvre les deux protocoles pour différents modèles de menace et exigences de performance.

Wazuh est une plateforme de sécurité open-source offrant des capacités unifiées de XDR et de SIEM pour la détection des menaces, la surveillance de l'intégrité, la réponse aux incidents et la conformité. Il agrège la télémétrie des terminaux dans un moteur d'analyse autogéré, offrant une alternative crédible à Splunk Enterprise Security, Microsoft Sentinel et autres SIEMs cloud-natifs.

Woodpecker CI est un moteur d'intégration continue simple mais puissant, conçu spécifiquement pour les forges Git auto-hébergées telles que Gitea et Forgejo. Il offre une expérience CI/CD légère et native à Docker, sans la complexité ni les coûts de licence associés aux plateformes d'intégration continue d'entreprise.

Cette formation en direct animée par un formateur à Bruges (en ligne ou sur site) s'adresse aux professionnels de la sécurité de niveau intermédiaire à avancé qui souhaitent mettre en œuvre une architecture Zero Trust en utilisant des outils open source et une infrastructure souveraine.

À l'issue de cette formation, les participants seront capables de concevoir des architectures Zero Trust, déployer des proxies conscients de l'identité, mettre en œuvre une authentification dynamique, sécuriser les microservices avec un maillage de services (service mesh), et surveiller les politiques Zero Trust.