Курсы сисадмина

Під час підготовки ти здобудеш навички, які зможеш застосовувати на своєму проєкті. Успішне завершення курсу стане підтвердженням того, що у тебе є актуальні для ринку знання, та додасть впевненості у власних силах, щоб отримати класні офери!

Програма курсу

Основи AWS

• Дізнаєшся, які існують сервіси AWS та їх можливості
• Зрозумієш, що таке Identity and Access Management (IAM) та як управляти правами доступу до AWS
• Навчишся призначати права і ролі

Лекція:

• Введення в курс
• Огляд сервісів Amazon AWS
• Робота з офіційною документацією AWS
• Root-акаунт
• Best practice по базовому налаштуванню нового акаунту AWS
• Огляд сервісу Control Tower
• Identity and Access Management (IAM)
• Огляд сервісів, що будуть вивчатись на курсі:
  • EC2
  • RDS
  • S3
  • CloudWatch
  • VPC
  • EBS
  • EFS
  • ACM
  • Route53
• Огляд системи Billing в AWS, планування витрат на інфраструктуру

Практика:

• Налаштування користувачів та прав доступу
• Розрахунок вартості хмарних ресурсів

Віртуальна приватна хмара

• Познайомишся з можливостями Amazon Virtual Private Cloud
• Навчишся створювати та управляти мережами на Amazon

Лекція:

• Початок роботи з ресурсами AWS
• Сервіс VPC
• Best practice по створенню VPC: приватні, публічні subnets, маршрутизація трафіку, на що звертати увагу
• Поняття регіону (region), зони доступності (availability zone)
• Відмовостійкість ресурсів в AWS

Практика:

• Створення ресурсів через вебінтерфейс і через AWS CLI
• Налаштування безпеки для мережі VPC: Security Groups, Bastion instance та VPN для доступу до приватної мережі

Вебсервіс Amazon EC2

• Познайомишся з Amazon Elastic Compute Cloud
• Навчишся створювати інстанси, їхні образи, переміщатися між зонами доступності та регіонами
• Розберешся зі спотовими інстансами

Лекція:

• Кейси адміністрування EC2:
  • створення інстансів віртуальних машин (VM)
  • зміна параметрів інстансів після створення
  • захист від видалення ресурсів
  • створення образів інстансів (ec2 images)
  • переміщення VM між зонами доступності (availability zones) та регіонами (regions)
  • розширення диска наявного інстансу
  • відновлення доступу до інстансу
  • резервне копіювання та відновлення інстансів
• Спотові інстанси (Spot Instances)
• Різниця між сервісами EC2 та Lightsail

Практика: Робота з сервісом EC2.

Вебсервіс Amazon EC2. Продовження

Навчишся створювати темплейти, працювати з автоскейлингом, балансувати навантаження тощо.

Лекція:

• Створення темплейтів в EC2
• Шаблони запуску інстансів Launch Templates/Launch Configurations
• Автоскейлинг EC2 (Autoscaling)
• Балансування навантаження
• Типи балансувальників (ALB, NLB, Classic)

Практика: Робота з сервісом EC2.

Сховища AWS

• Розберешся у типах та класах сховищ
• Попрацюєш зі сховищами даних, створиш та налаштуєш ресурси EBS та EFS

Лекція:

• Типи сховищ (storage types) та класи сховищ (storage classes)
• Сервіси EBS, EFS. В чому різниця

Практика:

• Робота зі сховищами даних в AWS
• Створення та налаштування ресурсів EBS, EFS

Вебсервіс Amazon RDS

• Дізнаєшся можливості розподіленої реляційної бази даних від Amazon
• Створиш інстанси баз даних
• Займатимешся реплікацією, масштабуванням, тюнінгом налаштувань

Лекція:

• Робота з базами даних в AWS: сервіс RDS
• Типи інстансів в RDS
• Різниця між звичайними рушіями баз даних та Aurora
• Performance Insights для RDS

Практика:

• Робота з сервісом RDS
• Створення MySQL-інстансів
• Детальне налаштування параметрів бази, тюнінг швидкодії:
  • групи опцій (Option Groups)
  • групи параметрів (Parameter Groups)

Сервіс-сховище даних Amazon S3

• Дізнаєшся про переваги Amazon Simple Storage Service (Amazon S3)
• Навчишся створювати бакети, управляти правилами доступу тощо
• Також попрацюєш з Amazon Certificate Manager та Route53

Лекція:

• Сервіс об'єктного сховища даних: S3
• Публічні та приватні бакети та ресурси в них
• Amazon Certificate Manager (ACM)
• Сервісом доменних імен Route53

Практика:

• Створення бакетів S3 (buckets), налаштування політик безпеки й доступу до ресурсів бакетів
• Робота з ACM
• Робота з Route53

Сервіс CloudWatch

• Зрозумієш, чим CloudWatch корисний для DevOps-інженерів, SRE, розробників та ІТ-менеджерів
• Навчишся моніторити хмару за допомогою CloudWatch та налаштуєш логування інстансів

Лекція:

• Моніторинг та логування сервісів в Amazon AWS
• Cloudwatch, Log Groups

Практика:

• Робота з Cloudwatch, Log Groups
• Створення Cloudwatch Dashboards
• Налаштування детального логування інстансів EC2 та інших сервісів до Cloudwatch

Фінальний іспит + проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 19:30 у понеділок та середу
• Робота з проєктом
• Допомога ментора
• Практика
• Домашні завдання
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Курс є першим кроком у вивченні мережевих технологій Cisco. Він охоплює основи роботи з мережами, моделі TCP/IP та OSI, базові принципи роботи Ethernet LAN, VLAN, маршрутизації IPv4 та комутації. Слухачі отримають перші практичні навички роботи з мережевим обладнанням Cisco, навчаться виконувати базові налаштування комутаторів та маршрутизаторів, а також діагностувати базові мережеві проблеми.

Програма курсу

Введення в мережу

• Моделі TCP/IP та OSI
• Основи Ethernet LAN
• Основи WAN та IP-маршрутизації

Реалізація Ethernet LAN

• Інтерфейс командного рядка IOS (CLI)
• Комутація Ethernet LAN
• Налаштування базового управління комутатором
• Налаштування та перевірка інтерфейсів комутатора

Реалізація VLAN та STP

• Реалізація віртуальних LAN Ethernet (VLAN)
• Концепція та налаштування протоколу Spanning Tree (STP)
• Швидке налаштування STP
• Концепція та налаштування EtherChannel

Адресація IPv4

• Класи IPv4. Unicast і Multicast адресація
• Підмережі IPv4. Класові та безкласові мережі
• Маршрутизація IPv4 у локальній мережі. Протоколи ARP та ICMP
• Діагностика проблем маршрутизації IPv4

Маршрутизація IPv4

• Робота з маршрутизаторами Cisco
• Налаштування інтерфейсів IPv4 маршрутизатора
• Налаштування статичних маршрутів

Після курсу слухачі зможуть:

• Розуміти основні принципи роботи комп'ютерних мереж, моделі TCP/IP та OSI
• Виконувати базові налаштування комутаторів та маршрутизаторів Cisco
• Налаштовувати Ethernet LAN, VLAN тапротокол Spanning Tree (STP)
• Налаштовувати статичні маршрути та діагностувати проблеми маршрутизації
• Використовувати командний рядок Cisco IOS (CLI) для управління мережевими пристроями

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Підбірка матеріалів з теми курсу в електронному вигляді
• Електронний сертифікат НЦ
• Кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Програма курсу

Протокол DNS

• Дізнаєшся, як працює DNS, розберешся з його архітектурою та видами DNS-записів
• Самостійно зареєструєш доменне ім'я та субдомени, сформуєш запити до DNS-серверів

Лекція:

• Протокол DNS, принципи його роботи
• Види DNS-записів
• Авторитативні і неавторитативні DNS-сервери
• Кешувальні DNS-сервери
• Система кореневих DNS-серверів, "дерево" DNS (коренева зона та розгалуження від неї)
• Зворотна зона in-addr.arpa
• Доменні імена та субдомени
• Формування запитів до DNS-серверів та відповіді на них

Практика:

• Реєстрація доменного імені та налаштування DNS-записів на стороні провайдера
• Команди Linux для роботи з протоколом DNS

Протокол DNS. Продовження

• Дізнаєшся про види синхронізації DNS-серверів між собою (AXFR, IXFR) та протокол DNSSEC
• Налаштуєш DNS-сервер bind, DNS-зони для нового домену та зв'язку master-slave

Лекція:

• Зв'язки DNS-серверів
• Трансфер зон
• Види синхронізації DNS-серверів між собою (AXFR, IXFR)
• Протокол DNSSEC
• Цифровий підпис відповідей DNS-серверів і довіра до DNS-серверів

Практика:

• Налаштування власного DNS-сервера bind і DNS-зони для нового домену
• Налаштування зв'язки серверів master-slave
• Робота з сервісами DNS-хостингу, Cloudflare

Протокол HTTP. Вебсервер Apache

• Познайомишся з протоколом HTTP та видами запитів, розберешся з основами HTML
• Розглянеш вебсервер Apache:
  • його архітектуру
  • конфігурацію
  • режими роботи та систему модулів
• Навчишся команд з управління вебсервером та розберешся з віртуалхостами

Лекція:

• Принцип роботи протоколу HTTP
• Клієнт-серверна модель взаємодії
• Види запитів протоколу HTTP (GET, POST та інші)
• Коди відповідей (HTTP codes) вебсерверів на HTTP-запити
• Основи HTML
• Вебсервер Apache
• Архітектура Apache
• Конфігурація вебсервера Apache
• Режими роботи вебсервера Apache зі сторони обробки запитів http-клієнтів
• Модульна архітектура Apache
• Система модулів:
  • встановлення
  • активація
  • деактивація модулів вебсервера Apache
• Команди з управління Apache
• Механізм віртуалхостів та Server Name Identification (SNI)

Практика:

• Інсталяція і налаштування вебсервера Apache
• Основні конфігураційні файли вебсервера Apache
• Конфігураційні файли модулів Apache
• Додаткові конфігурації (Alias, htaccess, Allow/Deny)
• Створення віртуалхостів
• Декілька сайтів на одному сервері

Вебсервер Nginx

• Розберешся з Nginx, його архітектурою та конфігурацією
• Встановиш і налаштуєш Nginx, створиш віртуалхости та розмістиш кілька сайтів на одному сервері

Лекція:

• Вебсервер Nginx, його архітектура і принцип роботи
• Конфігурація вебсервера Nginx
• Система модулів

Практика:

• Інсталяція і налаштування вебсервера Nginx
• Створення віртуалхостів
• Декілька сайтів на одному сервері

Зв'язки вебсерверів

Налаштуєш зв'язку Apache і Nginx, навчишся кешуванню на стороні сервера та на стороні клієнта.

Практика:

• Налаштування зв'язки Apache + Nginx
• Кешування на стороні сервера та на стороні клієнта

MySQL

• Дізнаєшся основи мови запитів SQL та розберешся з MySQL:
  • архітектурою
  • форками Percona і MariaDB
• Навчишся встановлювати та налаштовувати MySQL, створювати бази даних

Лекція:

• Види баз даних, структури баз даних
• Основи мови SQL
• Види запитів до бази даних
• SQL-ні та NOSQL-ні бази даних
• СУБД MySQL та її форки (MariaDB, Percona)

Практика:

• Інсталяція MySQL, робота з консоллю mysql
• Конфігураційні файли mysql, оптимізація серверної частини
• Створення баз даних, створення користувачів БД та надання доступу до БД
• Резервне копіювання та відновлення БД

PHP

• Розберешся з основами мови:
  • архітектурою
  • конфігурацією та модулями
• Навчишся встановлювати PHP, адмініструвати MySQL з PHPMyAdmin
• Розберешся з режимами роботи PHP

Лекція:

• Інтерпретатор PHP
• Основи мови програмування PHP
• Архітектура PHP зі сторони роботи на вебсервері (ядро та модулі)
• Система конфігураційних файлів, PHP.ini
• Популярний вебінтерфейс над MySQL - PHPMyadmin

Практика:

• Інсталяція PHP на сервері
• Робота з PHPMyadmin (інсталяція з пакетів та вручну)
• Завершення підняття оточення LEMP на сервері
• Налаштування Wordpress-проєкту на сервері
• Режими роботи PHP з вебсервером (php як модуль apache, php в режимі cgi, php в режимі fastcgi (Nginx+ PHP-FPM)

Балансування вебтрафіку

• Дізнаєшся про види балансувальників, алгоритми балансування
• Навчишся балансувати вебтрафік за допомогою HAProxy та Nginx upstream

Лекція:

• Види балансувальників
• Балансування на різних рівнях мережевої моделі OSI
• Алгоритми балансування
• Балансувальник HAProxy
• Балансування в Nginx за допомогою модуля upstream

Практика:

• Налаштування балансування вебтрафіку за допомогою HAProxy
• Налаштування балансування вебтрафіку за допомогою Nginx upstream

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота з налаштування сервера за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Підтримка ментора
• Сертифікат про проходження курсу
• Практичні заняття та іспити по темах курсу
• По закінченню курсу складається іспит

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Ти навчишся створювати та керувати віртуальними машинами та контейнерами. Дізнаєшся, як використовувати інструменти, такі як KVM, QEMU, Xen, Docker та LXC. Зрозумієш, як налаштувати мережі для віртуальних середовищ і дбати про їх безпеку. Зможеш з легкістю моніторити та оптимізувати продуктивність віртуальних машин.

Програма курсу

Введення. Види віртуалізації. Віртуалізація KVM в Linux

• Дізнаєшся про види віртуалізації та можливості технологій
• Почнеш ознайомлюватися з KVM

Віртуалізація KVM. Продовження

• Знатимеш, як встановлювати, створювати та управляти віртуальними машинами (VM) на базі KVM
• Також налаштуєш VNC для управління гостьовими ОС

Практика:

• Робота з віртуалізацією KVM: інсталяція, створення та управління віртуальними машинами на базі KVM
• Налаштування network, storage
• Налаштування VNC для управління гостьовими ОС

Віртуалізація VMware

• Зорієнтуєшся у компонентах для управління віртуальними машинами, мережею та дисковими сховищами у VMware ESXi
• Самостійно встановиш та створиш VM, мережу, дискові сховища та керуватимеш ними

Практика:

• Інсталяція ОС VMware ESXI
• Створення віртуальних машин
• Огляд компонентів з управління віртуальними машинами, мережею, дисковими сховищами

Віртуалізація на рівні ОС. Технології LXC/LXD

• Дізнаєшся про можливості технологій, компоненти LXC/LXD, управління ресурсами та настройку мережі
• Навчишся на практиці створювати та управляти контейнерами LXC

Практика:

• Огляд компонентів LXC/LXD, управління ресурсами, налаштування мережі
• Створення і керування контейнерами LXC

Віртуалізація на базі Proxmox

• Встановиш і налаштуєш Proxmox, мережу, створиш віртуальні машини KVM та LXC-контейнери
• Налаштуєш публічний IP на VM чи контейнері

Практика:

• Інсталяція Proxmox server
• Налаштування мережі: NAT, Bridge-інтерфейси
• Створення контейнерів LXC та віртуальних машин KVM
• Налаштування публічного IP на VM чи контейнері

Віртуалізація на базі Proxmox. Продовження

• Підіймеш кластер PVE з трьох або більше серверів
• Навчишся працювати з режимом High Availability та переносити віртуальні машини і контейнери між серверами Proxmox при збоях

Практика:

• Підняття Proxmox PVE Cluster із трьох або більше серверів
• Робота з режимом High Availability в Proxmox
• Перенесення віртуальних машин та контейнерів між серверами Proxmox при збоях
• Мережева файлова система Ceph

Фінальний іспит + проєктна робота

• Тест за всіма темами курсу
• Проєктна робота з віртуалізації за вказаним технічним завданням

Ти навчишся:

• Віртуалізувати на базі KVM та технології LXC/LXD
• Встановлювати VM під різними ОС
• Налаштовувати VMware ESXI та Proxmox
• Налаштовувати сховища даних та мережі
• Налаштовувати мережу для VM в режимі NAT i Bridge
• Створювати контейнери Docker та управляти ними

Особливості курсу

• Допомога ментора
• Практика
• Фінальний іспит
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

На цьому курсі ти познайомишся з основами Linux, де зможеш зануритися в світ операційних систем відкритого коду та вивчити основи адміністрування. Отримаєш знання та практичні навички з установки, конфігурації та адміністрування операційної системи Linux, включаючи роботу з файловою системою, управління користувацькими акаунтами та встановлення програмного забезпечення.

Програма курсу

Вступ

• Огляд курсу: Познайомся з основними аспектами та темами курсу
• Встановлення OC Linux: Дізнайся про особливості різних дистрибутивів та процес встановлення

Підсистема справки та базові команди

Освоєння довідкової системи та найважливіших команд.

Робота з файлами та каталогами

Текстовий редактор vim: створення, редагування та керування файлами та папками.

Управління користувачами та групами

Створення, редагування та видалення користувацьких акаунтів.

PAM-модулі

Введення в систему аутентифікації на основі плагінів.

Типи файлів Unix

Ознайомлення з основними типами файлів в Unix.

Жорсткі диски

Монтування розділів: керування дисковим простором та розділами.

RAID та LVM

Технології для збільшення надійності та гнучкості управління дисками.

Встановлення програмного забезпечення

Освоєння пакетних менеджерів та встановлення програм.

Управління процесами

• Утиліти ps, top, htop, atop
• Моніторинг та управління запущеними процесами

Журналювання

Ведення та аналіз системних журналів.

Резервне копіювання

Стратегії та інструменти для збереження даних.

Налаштування мережевих параметрів

Конфігурація мережі та з'єднань.

Програмування на bash

Основи написання сценаріїв для автоматизації задач.

Особливості курсу

• Невеликі групи
• Система особистих кабінетів
• Доступ до відеозаписів занять
• Викладачі практики
• Оперативна служба підтримки студентів
• Практичні заняття

Викладачі курсу

• Володимир Нестеренко - Systems Engineer, DevOps
• Андрій Тулупов - Network/System Endineer at Olivenet Data Centers
• Микита Жаворонков - Linux C/C++ Engineer at GlobalLogic

Курс допоможе підготуватися до сертифікації Cisco CCNA – комплексного іспиту для початківців. Буде розібрано кожну тему з офіційної програми (ITN, SRWE, ENSA) і підготовка до процедури складання іспиту.

Програма курсу

Вступ до мереж

• Дізнаєшся все про сучасні мережеві технології, протоколи та моделі, а також базове налаштування комутатора і кінцевого пристрою
• Розберешся з моделлю OSI: фізичним, канальним, мережевим, транспортним та прикладним рівнями. А також з усім, що їх стосується: з комутацією Ethernet, налаштуванням маршрутизатора, адресаціями IPv4 та IPv6, а ще протоколом ICMP
• Ти знатимеш, як захищати мережі та зможеш створити власну

Лекції:

• Сучасні мережеві технології
• Протоколи та моделі
• Фізичний рівень
• Системи числення
• Канальний рівень
• Комутація Ethernet
• Мережевий рівень
• Дозволи адрес
• Базові налаштування маршрутизатора
• Адресація IPv4
• Адресація IPv6
• Протокол ICMP
• Транспортний рівень
• Прикладний рівень
• Основи мережевої безпеки
• Створення невеликої мережі

Практика: Практичне застосування вивченого матеріалу.

Комутація, маршрутизація та бездротові мережі

• Навчишся базово налаштовувати пристрої. Дізнаєшся про принципи комутації, маршрутизації та віртуальні локальні мережі
• Розберешся із маршрутизацією між VLAN, принципами та налаштуванням WLAN, а також із безпекою для LAN
• Знатимеш про протоколи STP, DHCPv4, DHCPv6 та FHRP. Дізнаєшся про EtherChannel, SLAAC, статичну маршрутизацію, безпеку на комутаторі, а ще виявлення й усунення неполадок на маршрутах

Лекції:

• Базове налаштування пристрою
• Принципи комутації
• Віртуальні локальні мережі
• Маршрутизація між VLAN
• Принципи роботи протоколу STP
• EtherChannel
• DHCPv4
• Поняття SLAAC та DHCPv6
• Принципи роботи протоколу FHRP
• Принципи безпеки LAN
• Налаштування безпеки на комутаторі
• Принципи WLAN
• Налаштування WLAN
• Принципи маршрутизації
• Статична маршрутизація IP
• Виявлення та усунення неполадок зі статичними маршрутами та типовими маршрутами

Практика: Практичне застосування вивченого матеріалу.

Побудова, безпека та автоматизація корпоративних мереж

• Навчишся проєктувати мережі та керувати ними. Зможеш знаходити та усувати несправності, віртуалізувати та автоматизувати мережі
• Познайомишся з протоколом OSPFv2, принципами роботи ACL, NAT, WAN, VPN та IPsec і навчишся працювати з ними
• Поговоримо про концепції QoS та ще більше зупинимося на мережевій безпеці

Лекції:

• Основи протоколу OSPFv2 для однієї зони
• Налаштування OSPFv2 для однієї зони
• Поняття мережевої безпеки
• Принципи роботи ACL
• Налаштування ACL для IPv4
• NAT для IPv4
• Організація WAN
• Функціонування VPN та IPsec
• Концепції QoS
• Керування мережею
• Проєктування мережі
• Пошук та усунення несправностей у мережах
• Віртуалізація мережі
• Автоматизація мережі

Практика: Практичне застосування вивченого матеріалу.

Фінальний іспит

Проведемо тестовий іспит, щоб підготувати до сертифікації Cisco. Підкажемо, які моменти варто повторити, щоб здати з першого разу.

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:00 - 19:30 у вівторок та четвер
• По закінченню курсу складається іспит
• LMS платформа
• Домашні завдання
• Допомога ментора
• Сертифікат про проходження курсу

Викладачі курсу

• Павло Завада - DevOps-практик з 10-річним досвідом
• Олег Дорош - Cisco Trainer at Fast Lane Ukraine

Учасники дізнаються про планування та вибір дистрибутивів, архітектуру Linux, розширені технології зберігання, моніторинг та оптимізацію продуктивності, мережеву інтеграцію, засоби підвищення безпеки, а також знайомство з Docker та Ansible.

Програма курсу

Планування та вибір дистрибутивів Linux

• Різні ролі серверів і робочих станцій
• Характеристики та вибір дистрибутивів
• Тренди розвитку Linux

Анатомія архітектури Linux

• Властивості ядра Linux
• Системні виклики
• Життєвий цикл процесу
• Архітектура пам'яті
• Фізична та віртуальна пам'ять
• Менеджер віртуальної пам'яті
• Архітектура підсистеми вводу-виводу
• Мережева підсистема
• Файлова система /proc
• Робота з пристроями

Файлові системи та розширені технології зберігання

• Вибір і обслуговування різних файлових систем: ext3, ext4, xfs, BTRFS, ZFS
• Структура даних у файловій системі
• Відмовостійкі рішення RAID. LVM
• Сценарії резервного копіювання та відновлення
• Використання знімків LVM, BTRFS у сценаріях резервного копіювання
• Шифрування дисків за допомогою технології LUKS

Базовий моніторинг та оптимізація продуктивності

• Постановка завдання моніторингу та оптимізації
• Засоби і утиліти моніторингу і бенчмаркінгу
• Аналіз вузьких місць: процесор, пам'ять, дискове введення-виведення, мережа
• Оптимізація/підстроювання параметрів ядра, у тому числі: CPU affinity, поведінки kernel swap і pdflush, huge pages, I/O elevator, TCP/IP, NFS
• Параметри, важливі для корпоративних платформ (баз даних і серверів додатків)
• Принципи та інструментарій для моніторингу та оптимізація серверів додатків Oracle WebLogic, IBM WebSphere, Tomcat

Мережева взаємодія та інтеграція

• Дозвіл імен: DNS, NIS, LDAP
• Налаштування NFS, Samba
• Підключення до Active Directory, LDAP
• Основи Kerberos

Огляд засобів підвищення безпеки

• SELinux
• Firewalld
• Призначення та архітектура PAM
• Файли конфігурації PAM
• Використання сертифікатів, PKI

Управління програмним забезпеченням і оновленнями

• Вибір пакетних менеджерів і моделей оновлення
• Робота з Puppet і Ansible

Введення в віртуалізацію

• Типи віртуалізації і різні проєкти віртуалізації для Linux
• Порівняння контейнерної і гіпервізорної віртуалізації
• Використання OpenVZ і Dockers
• Адміністрування Linux

Після курсу учасники зможуть

• Проєктувати та впроваджувати надійні файлові системи (ZFS, BTRFS, XFS) та відмовостійкі сховища (RAID, LVM) з використанням шифрування LUKS
• Глибоко аналізувати та оптимізувати продуктивність ядра Linux, включаючи CPU affinity, керування пам'яттю (huge pages, swap) та I/O-планувальники
• Створювати комплексні стратегії моніторингу та бенчмаркінгу, виявляючи "вузькі місця" у ресурсах (процесор, пам'ять, диски, мережа)
• Забезпечувати високий рівень безпеки, налаштовуючи політики SELinux/AppArmor, міжмережеві екрани та використовуючи PKI (сертифікати) для шифрування
• Автоматизувати управління конфігураціями та оновленнями за допомогою провідних інструментів, таких як Puppet та Ansible
• Використовувати та порівнювати технології контейнерної (Docker, OpenVZ) та гіпервізорної віртуалізації, вибираючи оптимальні рішення
• Ефективно інтегрувати Linux-системи з корпоративними службами каталогів (Active Directory, LDAP, Kerberos)

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Курс навчає азам системного адміністрування, таким як робота з дистрибутивом Debian, а також встановлення та налаштовування компонентів Ubunty. Він підійде навіть тим, хто раніше не працював з Linux.

Програма курсу

Введення в Linux

• Дізнаєшся історію виникнення Linux, зрозумієш різницю між Linux та Unix
• Навчишся встановлювати Debian та Ubuntu
• Створиш віртуальну машину
• Зрозумієш, що таке VirtualBox, режими роботи мережі, IP-адреси, транслятор NAT та багато іншого

Лекція:

• Введення в курс
• Історія виникнення Linux, види дистрибутивів
• Різниця між Linux та Unix, різниця між Linux та Windows/MacOS
• Архітектура операційних систем
• Архітектура Linux

Практика:

• Встановлення VirtualBox
• Режими мережі у VirtualBox (NAT/BRIDGE)
• Створення віртуальних машин
• Встановлення Linux (Debian/Ubuntu)

Доступ в систему, текстові редактори

• Познайомишся з текстовими редакторами nano, vi/vim та mcedit
• Дізнаєшся про термінал, консоль, командні аліаси, протокол SSH і його програмні реалізації

Лекція:

• Що таке термінал, консоль
• Типи підключень до серверів
• Віддалений доступ до Linux
• Протокол SSH
• SU та SUDO, різниця між ними
• Командна оболонка SHELL, її види
• Що таке змінні оточення користувача
• Командні аліаси
• Доповнення команд (bash_completion та клавіша TAB)
• Текстові редактори в Linux

Практика:

• Підвищення прав користувача від звичайного до адміністративного
• SU/SUDO
• Налаштування змінних оточення
• Робота з текстовими редакторами vim/nano/mcedit

Файлова система, команди з управління системою

• Дізнаєшся про віртуальну файлову систему (VFS) та структуру файлів в Linux
• Вивчиш корисні команди й утиліти, навчишся пошуку по файловій системі, фільтрації результатів виводу інформації, копіюванню файлів/каталогів між системами Linux/Linux та Linux/Windows

Лекція:

• Файлові системи в Linux та Unix
• Поняття віртуальної файлової системи VFS, структура каталогів та файлів
• Стандарт FHS
• Види файлових систем, приклади використання для різних носіїв (блочні пристрої, iso9660, flash, network file systems)

Практика:

• Команди з управління файловою системою, переходи за каталогами, створення файлів, каталогів, переміщення, видалення тощо
• Пошук по файловій системі, команди пошуку по файловій системі, перегляду файлів, читання лог-файлів, фільтрації результатів виводу інформації
• Архівація файлів, копіювання файлів/каталогів між Linux/Linux та Linux/Windows системами

Система прав і користувачів у Linux. Встановлення програм в Linux. Пакетні менеджери

• Зрозумієш, що таке репозиторії
• Дізнаєшся про встановлення пакетів у системі та пакетні менеджери
• Відпрацюєш на практиці команди з управління користувачами та групами у Linux

Лекція:

• Система прав користувачів і груп в Linux
• Стандарт POSIX ACL
• Права на каталоги й файли
• Створення та команди з управління правами користувачів і груп
• Встановлення програм (пакетів) в Linux
• Що таке пакетні менеджери dpkg, apt, apt-get, aptitude, yum, dnf, snap
• Система репозиторіїв і дзеркала дистрибутивів

Практика:

• Відпрацювання на практиці команд з управління користувачами і групами в Linux, їхніми правами
• Встановлення програм (пакетів) в Linux за допомогою пакетних менеджерів

Фінальний іспит та проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе, а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:30 - 20:30 у вівторок та четвер
• Практичні заняття на всіх етапах
• По закінченню курсу складається іспит
• Допомога ментора
• Проєктна робота
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Курс надає знання з основних питань адміністрування Linux-систем, від елементарних команд користувача до складних питань супроводу системи. Він може бути умовно розділений на дві частини. Перша, використання Linux/Unix-систем та друга, адміністрування Linux-систем. У першій частині вивчаються основні інструменти адміністратора системи: командний інтерпретатор, редактор vi, програми для роботи з файлами, процесами, символьними потоками тощо. У другій, власне, система, її основні елементи, їх призначення та використання. Цей курс або аналогічний з ОС FreeBSD разом з мережним курсом є основою для інших курсів навчального центру з відкритих систем.

Програма курсу

Вступ

• Ядро та основні підсистеми
• Файли
• Функції ОС
• POSIX
• GNU, Free Software Foundation
• Основні відмінності Linux від Microsoft Windows
• Установка Linux

Початок роботи в середовищі командного інтерпретатора

• Термінали, командні інтерпретатори, основні команди роботи із файлами
• Команди find, grep, egrep
• Змінні, наслідування, змінні середовища, ініціалізаційні файли
• Конвеєри
• Регулярні вирази
• Редактор vi
• Утиліти, що використовуються найчастіше
• Утиліта man та інші джерела документації

Знайомство з графічною оболонкою

• Компоненти та налаштування графічного середовища
• Файли ініціалізації
• Вибір оболонки
• Виправлення неполадок у GNOME, KDE

Файлові системи

• Типи даних та файлів в операційній системі
• Файлова ієрархія та файлові системи
• Розбиття диска на розділи, утиліта fdisk
• Будова файлових систем ext3/4
• Hard та symbol links
• Створення, монтування та ремонт файлових систем
• Утиліти файлових систем ext3/4, xfs
• Основи роботи з LVM та btrfs

Розмежування доступу

• Права доступу до файлів та каталогів
• Утиліти chmod, chown, umask
• SUID, GUID, sticky bit
• Зміна прав доступу під час копіювання та переміщення
• Списки контролю доступу, використання setfacl

Облікові записи та безпека

• Методи забезпечення безпеки
• Створення, модифікація, видалення облікового запису
• Файли / etc / passwd і / etc / shadow
• PAM
• Утиліти su і sudo
• Рекомендації щодо підвищення рівня безпеки

Резервне копіювання

• Стратегія архівації
• Утиліти dump, restore, xfsdump, xfsrestore, tar
• Корпоративні платформи резервного копіювання

Планувальники та журналізація

• Демон rsyslog
• Файл /etc/rsyslog.conf, фільтри
• Інші демони журналізації syslog-ng, journald
• Управління журналами за допомогою logrotate, logadm
• Планування завдань за допомогою cron
• Структура файлу crontab
• Дозвіл на роботу з планувальниками
• Утиліта at, atq

Конфігурування мережевих компонентів

• Налаштування мережевих інтерфейсів, скрипти та конфігураційні файли в різних дистрибутивах Linux (RHEL/ CentOS, SUSE, Ubuntu)
• Статика та DHCP
• Таблиця маршрутизації
• Важливі параметри ядра, які варто змінити та моніторити
• NTP
• Найпростіші налаштування firewalld
• Технологія rpc, rpcbind
• NFS сервер та клієнт
• Монтування NFS
• Робота з ssh, scp

Управління пакетами

• RPM, apt, yum, zypper
• Пошук, встановлення, оновлення, видалення пакетів
• Перегляд інформації про пакет
• Залежності та конфлікти
• Додавання репозитаріїв

Управління процесами

• Типи та атрибути процесів
• Пріоритети
• Сигнали, старт та завершення процесів
• Робота з jobs

Завантаження, ініціалізація та зупинення системи

• Етапи початкового завантаження Linux
• Systemd, systemctl
• Усунення несправностей під час завантаження

Після курсу слухачі зможуть:

• Знати, як влаштована операційна система
• Знати призначення складових частин ОС Linux та як використовувати їх для вирішення конкретних завдань
• Знати, як забезпечується функціональність системи
• Виконувати основні операції з управління файлами
• Здійснювати управління доступом
• Здійснювати монтування файлових систем
• Створювати і редагувати файли за допомогою текстового редактора vi
• Ефективно використовувати можливості командного інтерпретатора
• Створювати та адаптувати скрипти командного інтерпретатора
• Усвідомлено застосовувати інструментарій ОС Linux
• Оптимально розподіляти ресурси системи
• Здійснювати управління процесами
• Здійснювати специфічні операції над файлами та файловою системою
• Автоматизувати рішення задач системного адміністрування
• Інсталювати операційну систему Linux
• Відновлювати працездатність пошкодженої системи
• Налаштовувати та конфігурувати систему
• Встановлювати програмне забезпечення з RPM-пакетів та архівів вихідних текстів
• Керувати процесом початкового завантаження системи, налаштовувати завантажувач та рівні запуску ОС
• Виконувати конфігурування та збірку ядра операційної системи
• Налаштовувати систему під задане апаратне забезпечення
• Виконувати налаштування системних сервісів: періодичного запуску, запуску процесів за розкладом, журналізацію системи

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Збірник лабораторних робіт в електронному вигляді
• Підбірка матеріалів в електронному вигляді
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу