Formation Infrastructure Sovereignty en Ville de Québec

Gitea est un service Git léger, open source et auto-hébergé offrant la gestion de dépôts, la revue de code, le suivi des problèmes et l'intégration CI/CD. Il s'impose comme une alternative de plus en plus prisée à GitHub et GitLab.com pour les équipes souhaitant garder un contrôle total sur leur code source sans être assujetties aux conditions d'utilisation d'un tiers ni aux restrictions d'export.

GitLab auto-géré correspond au déploiement sur site de la plateforme DevSecOps complète de GitLab, incluant la gestion du code source, l'intégration et le déploiement continus (CI/CD), le registre de conteneurs, l'analyse de sécurité et la surveillance. Il constitue la référence pour les organisations souhaitant bénéficier de l'intégralité des fonctionnalités de GitLab sans dépendre d'un service SaaS ni faire sortir leurs données de leur réseau.

Cette formation en présentiel ou à distance, dirigée par un formateur, est dispensée dans Ville de Québec et s'adresse aux ingénieurs DevOps et aux administrateurs systèmes de niveau intermédiaire à avancé qui souhaitent déployer et gérer des clusters Kubernetes auto-hébergés sans dépendances au cloud.

À la fin de cette formation, les participants seront en mesure de : déployer des clusters Kubernetes prêts pour la production à l'aide de kubeadm sur des serveurs nus ou des machines virtuelles ; configurer des plans de contrôle haute disponibilité et des clusters etcd ; mettre en œuvre le réseau de conteneurs et le stockage pour les environnements auto-gérés ; installer la surveillance et l'observabilité à l'aide de solutions auto-hébergées.

Cette formation en direct dirigée par un instructeur (en ligne ou sur site) s'adresse aux professionnels du cloud souhaitant concevoir et mettre en œuvre des architectures multi-cloud qui évitent l'enfermement chez un fournisseur spécifique et garantissent la souveraineté des données.

À la fin de cette formation, les participants seront en mesure d'identifier les risques d'enfermement chez un fournisseur, de concevoir des architectures portables, de mettre en œuvre des contrôles de souveraineté des données et de tirer parti d'outils agnostiques au cloud.

Cette formation en direct, animée par un formateur, à <lieu> (en ligne ou sur site), s'adresse aux ingénieurs réseau et aux professionnels de l'infrastructure souhaitant utiliser SONiC et ONL pour déployer et gérer une infrastructure réseau ouverte sur des commutateurs white-box.

À l'issue de cette formation, les participants seront en mesure de comprendre l'architecture de SONiC et ONL, déployer un NOS open source sur du matériel white-box, configurer les fonctionnalités réseau et mettre en œuvre la surveillance et l'automatisation.

Cette formation en direct dirigée par un instructeur (en ligne ou sur site) s'adresse aux administrateurs système et aux ingénieurs en infrastructure qui souhaitent concevoir, déployer et gérer une infrastructure cloud OpenStack privée pour des environnements d'entreprise.

À la fin de cette formation, les participants seront en mesure de comprendre l'architecture d'OpenStack, de déployer une infrastructure de cloud privé, de gérer les ressources de calcul et de stockage, de mettre en œuvre la sécurité avec Keystone et d'appliquer les meilleures pratiques en entreprise.

Cette formation en direct dirigée par un instructeur à <lieu> (en ligne ou sur site) s'adresse aux ingénieurs réseau et aux administrateurs d'infrastructure de niveau intermédiaire souhaitant implémenter des réseaux définis par logiciel en utilisant des outils et technologies open source.

À la fin de cette formation, les participants seront en mesure de concevoir des architectures SDN, implémenter Open vSwitch, configurer FRRouting, déployer des contrôleurs SDN et automatiser la gestion réseau.

Cette formation en direct animée par un formateur à Ville de Québec (en ligne ou sur site) s'adresse aux professionnels du réseau et de l'infrastructure de niveau intermédiaire qui souhaitent utiliser des outils open source pour le routage, la commutation, le Wi-Fi et la gestion afin de concevoir, déployer et exploiter un réseau d'entreprise auto-géré.

À la fin de cette formation, les participants seront en mesure de : concevoir une architecture réseau d'entreprise open source, configurer les services de routage, commutation et sans fil, améliorer la sécurité et l'observabilité, et élaborer un plan opérationnel pour le soutien continu.

Terraform est un outil open source d'infrastructure as code qui permet aux équipes de définir et de provisionner l'infrastructure du centre de données à l'aide d'un langage de configuration déclaratif. Associé à des backends auto-hébergés et à des fournisseurs sur site, Terraform devient un instrument puissant pour la gestion souveraine de l'infrastructure, éliminant efficacement le verrouillage fournisseur cloud.

Cette formation en direct dirigée par un formateur (disponible en ligne ou sur site) est conçue pour les ingénieurs en infrastructure de niveau intermédiaire souhaitant exploiter Terraform pour gérer des environnements auto-hébergés, y compris Proxmox, VMware, libvirt et le provisionnement en bare metal.

À l'issue de cette formation, les participants seront capables de :

• Rédiger des configurations Terraform robustes pour les ressources sur site et hybrides.
• Gérer sécuritairement l'état à l'aide de backends auto-hébergés tels que PostgreSQL, le stockage compatible S3 et Gitea.
• Utiliser des provisionneurs et des fournisseurs personnalisés pour gérer l'intégralité du cycle de vie en bare metal.
• Mettre en œuvre des espaces de travail efficaces, des architectures modulaires et des hiérarchies de variables.
• Intégrer Terraform dans les pipelines CI/CD pour la livraison automatisée de l'infrastructure.

Format du cours

• Cours interactifs et discussions guidées.
• Exercices approfondis et laboratoires pratiques.
• Mise en œuvre pratique dans un environnement de laboratoire en direct.

Options de personnalisation du cours

• Pour demander une trajectoire de formation personnalisée pour ce cours, veuillez nous contacter afin d'organiser des exigences spécifiques.

Uptime Kuma est un outil de surveillance facile à utiliser et auto-hébergé qui suit la disponibilité des sites web, des services et de l’infrastructure. Il remplace Pingdom, Datadog Synthetics et UptimeRobot pour les équipes souhaitant garder leurs données de surveillance sous leur propre contrôle. Cette formation en présentiel ou en ligne, dispensée par un instructeur, s’adresse aux ingénieurs SRE et DevOps de niveau débutant à intermédiaire qui souhaitent utiliser Uptime Kuma pour remplacer la surveillance de disponibilité dans le cloud par une plateforme de suivi du statut auto-hébergée et souveraine.

Cette formation en direct, dirigée par un formateur, en Ville de Québec (en ligne ou en présentiel), s’adresse aux ingénieurs en sécurité et aux administrateurs système souhaitant déployer et gérer des solutions VPN d’entreprise auto-hébergées à l’aide de WireGuard et OpenVPN.

À l’issue de cette formation, les participants seront capables de déployer WireGuard et OpenVPN, de concevoir des architectures évolutives, de s’intégrer aux systèmes d’identité et de surveiller et sécuriser l’infrastructure VPN.

OpenVPN et WireGuard sont les deux protocoles VPN open-source dominants. L'exécution de votre propre serveur VPN garantit qu'aucun fournisseur tiers ne peut consigner les métadonnées du trafic, injecter des publicités ou se conformer à des demandes de données étrangères. Cette formation couvre les deux protocoles pour différents modèles de menace et exigences de performance.

Wazuh est une plateforme de sécurité open source offrant des capacités unifiées XDR et SIEM pour la détection des menaces, la surveillance de l'intégrité, la réponse aux incidents et la conformité. Elle agrège la télémétrie des terminaux dans un moteur d'analyse autosuffisant, offrant une alternative crédible à Splunk Enterprise Security, Microsoft Sentinel et autres SIEM natifs du cloud.

Woodpecker CI est un moteur d'intégration continue simple mais puissant, conçu spécifiquement pour lesForge Git auto-hébergés tels que Gitea et Forgejo. Il offre une expérience CI/CD légère et native Docker, sans la complexité ni les frais de licence inhérents aux plateformes CI d'entreprise.

Cette formation en direct dirigée par un instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux professionnels de la sécurité de niveau intermédiaire à avancé qui souhaitent mettre en œuvre une architecture Zero Trust en utilisant des outils open source et une infrastructure souveraine.

À la fin de cette formation, les participants seront capables de concevoir des architectures Zero Trust, déployer des proxies conscients de l'identité, mettre en œuvre une authentification dynamique, sécuriser les microservices avec un maillage de services et surveiller les politiques Zero Trust.