Εξέλιξη Κομματιού
Σχεδιασμός Κυρίαρχης Αρχιτεκτονικής
- Μοντελοποίηση απειλών: εντοπισμός εξαρτήσεων από το cloud και σημείων εξαγωγής δεδομένων.
- Τοπολογία δικτύου: DMZ, εσωτερικές ζώνες, δίκτυο διαχείρισης.
- Επιλογή υλικού: διακομιστής, αποθήκευση, δικτύωση, UPS.
- Τοποθεσίες αποκατάστασης από καταστροφή και απαιτήσεις απομόνωσης δικτύου (air-gap).
Θεμέλιο Ταυτότητας και Πρόσβασης
- Ανάπτυξη του Authentik για SSO σε όλες τις υπηρεσίες.
- Σχεδιασμός καταλόγου LDAP και πολιτικής ομάδων.
- Step CA για mTLS μεταξύ υπηρεσιών.
- Εγγραφή YubiKey και υλικού token.
Κόμβος Επικοινωνίας και Συνεργασίας
- Synapse/Element για συνομιλία και ομοσπονδία.
- Jitsi Meet για τηλεδιασκέψεις.
- Roundcube/Nextcloud Mail για email.
- Nextcloud για συγχρονισμό αρχείων, ημερολόγια και επαφές.
- Ενσωμάτωση OnlyOffice για επεξεργασία εγγράφων.
Πλατφόρμα Ανάπτυξης και Λειτουργιών
- Gitea για πηγαίο κώδικα και CI/CD.
- Woodpecker CI για αυτοματοποιημένες δημιουργίες.
- Nexus ή Harbor για μητρώο artifacts και containers.
- Wazuh για παρακολούθηση ασφάλειας και συμμόρφωση.
- Uptime Kuma για πίνακες ελέγχου υγείας υπηρεσιών.
Τεχνητή Νοημοσύνη και Διαχείριση Γνώσης
- Ανάπτυξη Ollama με τοπική εξυπηρέτηση LLM.
- LibreChat για εσωτερική πρόσβαση σε βοηθό ΑΙ.
- Obsidian ή Logseq για προσωπικές βάσεις γνώσης.
- Hoarder/ArchiveBox για διατήρηση διαδικτυακού περιεχομένου.
Ασφάλεια και Περίμετρος
- Ανάπτυξη τείχους προστασίας pfSense ή OPNsense.
- Suricata IDS/IPS με προσαρμοσμένους κανόνες.
- WireGuard/OpenVPN για απομακρυσμένη πρόσβαση.
- Φιλτράρισμα DNS και τοπική επίλυση με Pi-hole.
- Vaultwarden για διαχείριση κωδικών πρόσβασης ομάδας.
Αντίγραφα Ασφαλείας, Αποκατάσταση από Καταστροφή και Λειτουργίες
- Κεντρικό αποθετήριο BorgBackup για όλες τις υπηρεσίες.
- Αυτοματοποίηση λήψης αντιγράφων βάσης δεδομένων και αναπαραγωγή εκτός έδρας.
- Τεκμηρίωση εγχειριδίου λειτουργίας και διαδικασίες απόκρισης συμβάντων.
- Σχεδιασμός χωρητικότητας και ερεθίσματα κλιμάκωσης.
- Τριμηνιαίος έλεγχος κυριαρχίας και επανεξέταση εξαρτήσεων.
Τελική Εργασία
- Οι εκπαιδευόμενοι παρουσιάζουν την πλήρως λειτουργική κυρίαρχη στοίβα τους.
- Αξιολόγηση από ομοτίμους των αρχιτεκτονικών αποφάσεων και των συμβιβασμών.
- Δοκιμή φόρτου και έγχυση σφαλμάτων.
- Παράδοση τεκμηρίωσης και αξιολόγηση επιχειρησιακής ετοιμότητας.
Απαιτήσεις
- Προχωρημένες γνώσεις Linux, δικτύωσης και ενορχήστρωσης containers.
- Ολοκλήρωση τουλάχιστον δύο άλλων μαθημάτων Κυριαρχίας Δεδομένων ή ισοδύναμη εμπειρία.
- Εξοικείωση με έννοιες DNS, TLS, τείχους προστασίας και αντιγράφων ασφαλείας.
Ακροατήριο
- Ανώτεροι αρχιτέκτονες υποδομών που σχεδιάζουν κυρίαρχους οργανισμούς.
- CTOs και CISOs που καταστρώνουν χάρτες πορείας για ψηφιακή ανεξαρτησία.
- Ομάδες ψηφιακού μετασχηματισμού κυβερνήσεων και άμυνας.
Σχόλια (2)
Ο Craig ήταν εξαιρείτικά πληροφορημένος και εμπλεγμένος στην εκπαίδευση, πάντα διασφαλίζοντας ότι προσέχουμε, προσαρμόζοντας τα παραδείγματα στις καθημερινές μας δραστηριότητες και πάντα παρέχοντας απάντηση όταν ζητούνταν, ακόμη και αν η πληροφορία δεν εξακολουθούσε να βρίσκεται στην παρουσίαση.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Κομμάτι - DevOps Foundation®
Μηχανική Μετάφραση
Υψηλό επίπεδο υποχρέωσης και γνώσεων του εκπαιδευτή
Jacek - Softsystem
Κομμάτι - DevOps Engineering Foundation (DOEF)®
Μηχανική Μετάφραση
