Curso de NixOS: Linux Declarativo para Infraestrutura Soberana Reprodutível

O Gitea é um serviço Git leve, open-source e auto-hospedado que oferece gerenciamento de repositórios, revisão de código, rastreamento de problemas (issues) e integração com CI/CD. É uma alternativa cada vez mais popular ao GitHub e GitLab.com para equipes que necessitam de controle total sobre seu código-fonte, sem estar sujeita a termos de serviço de terceiros ou restrições de exportação.

O GitLab Self-Managed é a implantação local (on-premises) da plataforma completa de DevSecOps do GitLab, incluindo gerenciamento de código-fonte, CI/CD, registro de contêineres, varredura de segurança e monitoramento. É o padrão ouro para organizações que desejam todo o conjunto de funcionalidades do GitLab sem dependência de serviços em nuvem (SaaS) ou necessidade de enviar dados para fora da rede corporativa.

Esta formação ao vivo, conduzida por instrutor em Brasil (online ou presencial), destina-se a engenheiros de DevOps e administradores de sistema de nível intermediário a avançado que desejam implantar e gerenciar clusters do Kubernetes autoHospedados sem dependências de nuvem.

Ao final desta formação, os participantes serão capazes de: implantar clusters do Kubernetes prontos para produção usando o kubeadm em hardware bare-metal ou máquinas virtuais; configurar planos de controle de alta disponibilidade e clusters etcd; implementar rede de contêineres e armazenamento para ambientes autoGerenciados; configurar monitoramento e observabilidade utilizando soluções autoHospedadas.

Esta formação ao vivo com instrutor (online ou presencial) destina-se a profissionais da área de nuvem que desejam projetar e implementar arquiteturas multicloud que evitem o bloqueio por fornecedor único e garantam a soberania dos dados.

Ao final desta formação, os participantes serão capazes de identificar os riscos de bloqueio por fornecedor, projetar arquiteturas portáteis, implementar controles de soberania dos dados e aproveitar ferramentas independentes de nuvem.

Este treinamento ao vivo e ministrado por instrutor em Brasil (online ou presencial) é voltado para engenheiros de rede e profissionais de infraestrutura que desejam usar o SONiC e o ONL para implantar e gerenciar uma infraestrutura de rede aberta em switches white-box.

Ao final deste treinamento, os participantes serão capazes de: entender a arquitetura do SONiC e do ONL, implantar um NOS open-source em hardware white-box, configurar recursos de rede e implementar monitoramento e automação.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), é direcionado a administradores de sistemas e engenheiros de infraestrutura que desejam projetar, implantar e gerenciar a infraestrutura de nuvem OpenStack privada para ambientes empresariais.

Ao final deste treinamento, os participantes serão capazes de compreender a arquitetura do OpenStack, implantar infraestrutura de nuvem privada, gerenciar recursos de computação e armazenamento, implementar segurança com o Keystone e aplicar as melhores práticas empresariais.

Esta formação prática com instrutor em Brasil (online ou presencial) é direcionada a engenheiros de rede e administradores de infraestrutura de nível intermediário que desejam implementar redes definidas por software utilizando ferramentas e tecnologias de código aberto.

Ao final desta formação, os participantes serão capazes de projetar arquiteturas SDN, implementar o Open vSwitch, configurar o FRRouting, implantar controladores SDN e automatizar o gerenciamento da rede.

Este treinamento ao vivo, ministrado por instrutor em Brasil (online ou presencial), é direcionado a profissionais de rede e infraestrutura de nível intermediário que desejam usar ferramentas de roteamento, comutação, Wi-Fi e gerenciamento de código aberto para projetar, implementar e operar uma rede empresarial auto gerenciada.

Ao final deste treinamento, os participantes serão capazes de: projetar uma arquitetura de rede empresarial de código aberto, configurar serviços de roteamento, comutação e sem fio, melhorar a segurança e observabilidade e elaborar um plano operacional para suporte contínuo.

O Terraform é uma ferramenta open-source de infraestrutura como código que capacita equipes a definir e provisionar a infraestrutura de data center usando uma linguagem de configuração declarativa. Quando combinado com backends auto-hospedados e provedores on-premise, o Terraform se torna um instrumento poderoso para a gestão de infraestrutura soberana, eliminando efetivamente o bloqueio de fornecedor de nuvem.

Este treinamento orientado por instrutores (disponível online ou no local) é projetado para engenheiros de infraestrutura de nível intermediário que buscam utilizar o Terraform para gerenciar ambientes auto-hospedados, incluindo Proxmox, VMware, libvirt e provisionamento de bare-metal.

Ao final deste treinamento, os participantes serão capazes de:

• Escrever configurações robustas do Terraform para recursos on-premise e híbridos.
• Gerenciar o estado com segurança usando backends auto-hospedados como PostgreSQL, armazenamento compatível com S3 e Gitea.
• Utilizar provisioners e provedores personalizados para gerenciar todo o ciclo de vida do bare-metal.
• Implementar workspaces eficientes, arquiteturas modulares e hierarquias de variáveis.
• Integrar o Terraform em pipelines de CI/CD para entrega automatizada de infraestrutura.

Formato do Curso

• Palestras interativas e discussões guiadas.
• Exercícios extensos e laboratórios práticos.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar uma trilha de treinamento personalizada para este curso, entre em contato conosco para definir requisitos específicos.

O Uptime Kuma é uma ferramenta de monitoramento fácil de usar e auto-hospedada, responsável por acompanhar a disponibilidade de sites, serviços e infraestrutura. Ela substitui o Pingdom, Datadog Synthetics e UptimeRobot para equipes que desejam ter controle total sobre seus dados de monitoramento. Esta formação ao vivo, ministrada por instrutores (online ou presencial), é voltada para engenheiros SRE e DevOps de nível iniciante a intermediário que desejam substituir o monitoramento de uptime baseado em nuvem por uma plataforma de rastreamento de status auto-hospedada e soberana.

Este treinamento ao vivo com instrutor em Brasil (online ou presencial) é voltado para engenheiros de segurança e administradores de sistemas que desejam implantar e gerenciar soluções VPN auto-hospedadas de nível empresarial usando WireGuard e OpenVPN.

Ao final deste treinamento, os participantes serão capazes de implantar o WireGuard e o OpenVPN, projetar arquiteturas escaláveis, integrar com sistemas de identidade e monitorar/garantir a segurança da infraestrutura VPN.

O OpenVPN e o WireGuard são os dois protocolos de VPN open-source mais predominantes. Executar seu próprio servidor de VPN garante que nenhum provedor de terceiros possa registrar metadados de tráfego, injetar anúncios ou atender a solicitações de dados estrangeiras. Este treinamento cobre ambos os protocolos para diferentes modelos de ameaça e requisitos de desempenho.

O Wazuh é uma plataforma de segurança open-source que oferece capacidades unificadas de XDR e SIEM para detecção de ameaças, monitoramento de integridade, resposta a incidentes e conformidade. Ele agrega telemetria de endpoints em um mecanismo de análise auto gerenciado, oferecendo uma alternativa viável ao Splunk Enterprise Security, Microsoft Sentinel e outros SIEMs nativos da nuvem

O Woodpecker CI é um motor de integração contínua simples, porém poderoso, projetado especificamente para forjes Git auto-hospedadas, como Gitea e Forgejo. Ele oferece uma experiência de CI/CD leve e nativa do Docker, sem a complexidade ou os custos de licenciamento típicos das plataformas corporativas.

Esta formação prática com instrutor em Brasil (online ou presencial) destina-se a profissionais de segurança de nível intermediário a avançado que desejam implementar a Arquitetura Zero Trust utilizando ferramentas de código aberto e infraestrutura soberana.

Ao final desta formação, os participantes serão capazes de projetar arquiteturas Zero Trust, implantar proxies conscientes da identidade, implementar autenticação dinâmica, proteger microsserviços com service mesh e monitorizar políticas de confiança zero.