Курсы сисадмина

Курс навчає працювати з ролями й плейбуками з мінімальним втручанням. Ansible – програма для автоматизації доставлення, настройки та розгортання додатків за допомогою якої DevOps-інженери автоматизують свої складні завдання.

Програма курсу

Вступ

• Дізнаєшся про можливості та версії Ansible
• Зрозумієш, чому ця технологія застосовується для автоматизації налаштування та розгортання ПЗ

Встановлення Ansible

• Інсталюєш Ansible на Linux та початково налаштуєш оточення
• Лекція: Особливості встановлення Ansible на Linux
• Практика: Налаштування оточення та початок роботи з Ansible

Термінологія Ansible

• Розберешся, що таке Control machine, Manage node, Inventory, Playbook, Play, Module, Roles тощо
• Дізнаєшся, де вони застосовуються на практиці
• Лекція:
  • Поняття Control machine, Manage node, Playbook, Play, Module, Roles
  • Поняття Inventory
  • Групи хостів
• Практика:
  • Застосування на практиці Control machine, Manage node, Inventory, Playbook, Play, Module, Roles тощо
  • Створення Inventory різними способами

Модулі Ansible

• Познайомишся з найбільш важливими Ansible-модулями, які часто використовуються при автоматизації завдань
• Дізнаєшся про переваги Ansible Galaxy

Лекція:

• Ansible-модулі, які часто використовуються при автоматизації завдань:
  • ping
  • setup
  • yum
  • package
  • raw
• Стандартні модулі, типові кейси застосування
• Для чого потрібна платформа Ansible Galaxy, її переваги, опції та приклади використання

Плейбуки Ansible

• Зрозумієш на практиці, для чого потрібен файл сценаріїв Playbook
• Власноруч створиш кілька плейбуків з нуля
• Лекція:
  • Поняття Ansible Playbook
  • Синтаксис плейбуків
• Практика:
  • Написання плейбуків Ansible з нуля
  • Створення Ansible Playbook у форматі YAML з описом необхідних штатних керованих систем

Ролі Ansible

• Дізнаєшся про ролі в Ansible, їх функції та особливості застосування
• Зрозумієш різницю між Ansible Playbook та Ansible Roles
• Навчишся створювати та писати ролі, задавати змінні для них

Лекція:

• Поняття Ansible role, приклади ролей та особливості застосування
• Чим Ansible Playbook відрізняється від Ansible Roles
• Шпаргалки для роботи з ролями Ansible

Практика: Створення ролей.

Робота зі змінними

• Дізнаєшся про види змінних та їхнє використання
• На практиці навчишся працювати зі змінними
• Лекція:
  • Види змінних
  • Область дії змінних
• Практика: Робота зі змінними Ansible на практиці

Jinja templates

• Дізнаєшся про темплейти Jinja
• Навчишся працювати з Jinja та Ansible Vault

Практика:

• Робота з темплейтами Jinja
• Об'єднання декількох ролей
• Робота з Ansible Vault

Фінальний іспит + проєктна робота

• Тест за всіма темами курсу
• Проєктна робота за вказаним технічним завданням

Зробимо так, щоб робота шукала тебе а не ти її

• Надамо доступ до відеолекції "Як отримати офер мрії?"
• Додамо спеціальну відзнаку в профілі NETFORCE Jobs, що ти наш випускник
• Напишемо рекомендаційні листи в LinkedIn трьом кращим студентам групи

Особливості курсу

• Заняття з 18:30 - 20:30 у вівторок та четвер
• Практичні заняття
• Робота з проєктом
• Домашні завдання
• Сертифікат про проходження курсу

Викладачі курсу

Павло Завада - DevOps-практик з 10-річним досвідом

Слухачі отримають знання та навички для управління широким спектром серверних та клієнтських продуктів. В курсі розглянуті технології, які дозволяють інтегрувати Windows PowerShell з Microsoft Exchange Server, Microsoft Windows Active Directory Domain Services, Microsoft SharePoint Server. Даний курс фокусується на створенні сценаріїв Windows PowerShell, вивченні понять та методів для створення багаторазових професійних інструментів.

Програма курсу

Підготовка до написання скриптів

• Питання безпеки в середовищі виконання сценарію
• Змінні та оператори
• Скриптові конструкції та області

Параметризовані команди

• Конструювання параметрів
• Використання параметрів
• Визначення значень змінних
• Декларація параметрів
• Використання параметрів замість змінних значень
• Тестування сценарію

Створення скриптового модуля

• Проектування скриптового модуля
• Реалізація скриптового модуля
• Створення скриптового модуля
• Збереження скриптового модуля
• Додавання змінних на рівні модуля
• Управління областю видимості модуля
• Тестування скриптового модуля

Обробка помилок

• Проектування обробки помилок
• Впровадження обробки помилок
• Використання конструкцій Try...Catch
• Обробка помилок команд
• Обробка помилок поза командами
• Журналювання помилок у файл
• Відображення повідомлень-попереджень

Написання команд, використовують конвеєр для введення та виведення

• Розуміння зв'язків параметрів конвеєра
• Використання конвеєрного введення
• Використання конвеєрного виведення
• Додавання можливості конвеєрного введення в параметр
• Робота з конвеєрним введенням
• Створення об'єкта виведення, який можна налаштувати
• Виведення об'єктів в конвеєр

Створення ієрархії команд виведення

• Проектування складних команд виведення
• Впровадження складних команд виведення
• Використання ієрархії об'єктів
• Отримання і обробка даних
• Створення дочірніх об'єктів
• Створення батьківських об'єктів
• Відображення та ієрархія об'єктів
• Збереження ієрархії об'єктів

Налагодження сценаріїв

• Проектування налагодження сценарію
• Реалізація налагодження сценарію
• Використання запису налагоджувальної інформації (Write-Debug)
• Використання PSBreakpoints (точок зупину PowerShell)

Параметри форматування за замовчуванням

• Проектування параметрів форматування
• Впровадження форматування, яке налаштовується
• Додавання типу імен, які налаштовуються, в об'єкт
• Створення розширення типу DefaultDisplayPropertySet
• Створення виду, який налаштовується
• Додавання типів розширень і видів модуль та створення маніфесту

Додавання документації атрибутів розширених параметрів та команд

• Впровадження атрибутів розширених параметрів
• Впровадження довідкової документації
• Додавання псевдонімів і повідомлень довідки
• Визначення перевірки параметрів
• Додавання довідки, що ґрунтується на коментарях
• Написання команд, використовують -Confirm і -WhatIf

Створення сценаріїв контролера

• Проектування виконання сценарію
• Впровадження сценарію контролера
• Створення сценаріїв контролера
• Параметризація сценаріїв контролера
• Тестування сценаріїв контролера

Створення html-звітів

• Створення базових html-звітів
• Створення розширених html-звітів
• Створення html-звітів
• Конвертація об'єктів в html-фрагменти
• Використання умовного форматування

Створення базових робочих потоків

• Розуміння робочих потоків
• Реалізація робочих потоків
• Імпорт модуля PSWorkflow
• Конвертація функції в базовий робочий потік
• Розпаралелювання команд

Робота з XML-даними

• Розуміння XML
• Маніпуляції XML
• Завантаження XML
• Маніпуляція XML як ієрархічним об'єктом
• Вибір XML-елементів за допомогою XPath
• Зміна XML
• Збереження XML

Використання технік розширення сценаріїв

• Використання зовнішніх функцій
• Додавання елементів графічного інтерфейсу

Створення проксі-функції

• Проектування проксі-функції
• Реалізація проксі-функції
• Створення шаблону проксі-функції
• Зміна шаблону
• Використання проксі-функції
• Обхід проксі-функції

Засоби конструювання в Windows PowerShell

• Проектування інструментів
• Впровадження інструментів
• Тестування інструментів

Після курсу слухачі зможуть:

• Використовувати засоби проєктування, створювати запити на введення/виведення та функції
• Створювати власні модулі на основі сценаріїв, параметризованих команд, а також модулі для надання детального виведення
• Налаштовувати модулі та внутрішню обробку помилок
• Комбінувати модулі в сценарії та маніфести
• Створювати варіанти форматування, яке налаштовується
• Створювати засоби в ідеології найменувань Windows PowerShell

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Електронний офіційний підручник Microsoft
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат Microsoft
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс надає учасникам знання та навички, необхідні для підтримки та усунення несправностей комп'ютерів та пристроїв з Windows 11 у локальному доменному середовищі Windows Server Active Directory.

Програма курсу

Знайомство з Windows 11

• Огляд Windows 11
• Нові можливості Windows 11
• Основні зміни у порівнянні з Windows 10
• Короткий огляд змін інтерфейсу користувача
• Огляд архітектури системи, включаючи підсистеми Linux та Android
• Виправлення несправностей під час встановлення та розгортання
• Огляд необхідного обладнання з визначенням відмінностей від Windows 10
• Найпоширеніші причини, через які пристрої не можуть оновитися до Windows 11
• Рекомендації щодо типових процедур усунення несправностей
• Знайомство з інструментами усунення несправностей
• Диспетчер завдань
• Моніторинг ресурсів
• Моніторинг продуктивності
• Огляд оновленої програми "Налаштування"

Адміністрування Windows 11 віддалено

• Огляд інструментів адміністрування
• Використання віддаленого робочого столу
• Використання Quick Assist
• Використання Windows Admin Center
• Вступ до PowerShell
• Віддалена взаємодія з допомогою PowerShell
• Довірені хости
• Знайомство з забезпеченням

Усунення несправностей під час запуску та відновлення системи

• Огляд середовища відновлення Windows 11
• Налаштування реєстру
• Усунення несправностей із налаштуваннями запуску
• Відновлення дисків, захищених BitLocker
• Усунення проблем зі службами ОС
• Відновлення комп'ютера

Виправлення неполадок пристроїв та драйверів пристроїв

• Огляд усунення неполадок обладнання
• Параметри групової політики, які можуть контролювати/забороняти встановлення обладнання
• Усунення збоїв драйверів пристроїв

Налаштування та усунення несправностей мережевого підключення

• Визначення неправильно настроєних параметрів мережі та TCP/IP
• Огляд адресації IPv4, що допомагає ідентифікувати неправильно налаштовані пристрої
• Визначення налаштування мережі
• Виправлення несправностей із підключенням до мережі
• Виправлення несправностей розпізнавання імен
• Огляд віддаленого доступу
• Виправлення неполадок з підключенням VPN

Усунення несправностей групової політики

• Огляд групових політик
• Вирішення помилок конфігурації клієнта та проблем застосування GPO

Налаштування та усунення несправностей параметрів безпеки

• Огляд
• Безпечне завантаження, надійне завантаження, вимірюване завантаження
• Налаштування UEFI
• Вимоги до TPM
• Реалізація мережної безпеки за допомогою Windows Defender Firewall та Windows Defender Firewall у режимі підвищеної безпеки
• Впровадження Credential Guard, Exploit Guard та Application Guard
• Налаштування Windows Hello
• Усунення несправностей із входом до системи

Налаштування та усунення несправностей стану користувача

• Усунення несправностей застосування налаштувань користувача
• Налаштування та усунення несправностей UE-V
• Налаштування та усунення несправностей перенаправлення папок

Налаштування та усунення несправностей доступу до ресурсів

• Усунення проблем із правами доступу до файлів
• Усунення несправностей із принтерами
• Виконання відновлення файлів у Windows 11

Усунення несправностей програм

• Усунення неполадок настільних застосунків
• Керування універсальними програмами для Windows
• Огляд контролю застосунків
• Усунення несправностей AppLocker Policy
• Усунення проблем сумісності застосунків
• Налаштування режиму Kiosk

Підтримка Windows 11

• Моніторинг та усунення несправностей продуктивності комп'ютера
• Windows Update
• Налаштування Windows Update для бізнесу
• Виправлення несправностей з оновленнями Windows

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Електронні матеріали Microsoft
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат Microsoft
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Учасники дізнаються про планування та вибір дистрибутивів, архітектуру Linux, розширені технології зберігання, моніторинг та оптимізацію продуктивності, мережеву інтеграцію, засоби підвищення безпеки, а також знайомство з Docker та Ansible.

Програма курсу

Планування та вибір дистрибутивів Linux

• Різні ролі серверів і робочих станцій
• Характеристики та вибір дистрибутивів
• Тренди розвитку Linux

Анатомія архітектури Linux

• Властивості ядра Linux
• Системні виклики
• Життєвий цикл процесу
• Архітектура пам'яті
• Фізична та віртуальна пам'ять
• Менеджер віртуальної пам'яті
• Архітектура підсистеми вводу-виводу
• Мережева підсистема
• Файлова система /proc
• Робота з пристроями

Файлові системи та розширені технології зберігання

• Вибір і обслуговування різних файлових систем: ext3, ext4, xfs, BTRFS, ZFS
• Структура даних у файловій системі
• Відмовостійкі рішення RAID. LVM
• Сценарії резервного копіювання та відновлення
• Використання знімків LVM, BTRFS у сценаріях резервного копіювання
• Шифрування дисків за допомогою технології LUKS

Базовий моніторинг та оптимізація продуктивності

• Постановка завдання моніторингу та оптимізації
• Засоби і утиліти моніторингу і бенчмаркінгу
• Аналіз вузьких місць: процесор, пам'ять, дискове введення-виведення, мережа
• Оптимізація/підстроювання параметрів ядра, у тому числі: CPU affinity, поведінки kernel swap і pdflush, huge pages, I/O elevator, TCP/IP, NFS
• Параметри, важливі для корпоративних платформ (баз даних і серверів додатків)
• Принципи та інструментарій для моніторингу та оптимізація серверів додатків Oracle WebLogic, IBM WebSphere, Tomcat

Мережева взаємодія та інтеграція

• Дозвіл імен: DNS, NIS, LDAP
• Налаштування NFS, Samba
• Підключення до Active Directory, LDAP
• Основи Kerberos

Огляд засобів підвищення безпеки

• SELinux
• Firewalld
• Призначення та архітектура PAM
• Файли конфігурації PAM
• Використання сертифікатів, PKI

Управління програмним забезпеченням і оновленнями

• Вибір пакетних менеджерів і моделей оновлення
• Робота з Puppet і Ansible

Введення в віртуалізацію

• Типи віртуалізації і різні проєкти віртуалізації для Linux
• Порівняння контейнерної і гіпервізорної віртуалізації
• Використання OpenVZ і Dockers
• Адміністрування Linux

Після курсу учасники зможуть

• Проєктувати та впроваджувати надійні файлові системи (ZFS, BTRFS, XFS) та відмовостійкі сховища (RAID, LVM) з використанням шифрування LUKS
• Глибоко аналізувати та оптимізувати продуктивність ядра Linux, включаючи CPU affinity, керування пам'яттю (huge pages, swap) та I/O-планувальники
• Створювати комплексні стратегії моніторингу та бенчмаркінгу, виявляючи "вузькі місця" у ресурсах (процесор, пам'ять, диски, мережа)
• Забезпечувати високий рівень безпеки, налаштовуючи політики SELinux/AppArmor, міжмережеві екрани та використовуючи PKI (сертифікати) для шифрування
• Автоматизувати управління конфігураціями та оновленнями за допомогою провідних інструментів, таких як Puppet та Ansible
• Використовувати та порівнювати технології контейнерної (Docker, OpenVZ) та гіпервізорної віртуалізації, вибираючи оптимальні рішення
• Ефективно інтегрувати Linux-системи з корпоративними службами каталогів (Active Directory, LDAP, Kerberos)

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Програма курсу

Вступ

Ви отримаєте повну інформацію про компанію MikroTik. Ми розповімо, що собою являє операційна система RouterOS, і з яких компонентів складається лінійка обладнання. Також ви дізнаєтеся про організацію RouterOS і зрозумієте, які додаткові можливості підключаються за допомогою package (окремих пакетів): зокрема, як отримувати координати GPS з командного рядка або моніторити безперебійник фірми APC. Ми познайомимо вас з основними можливостями COM-порту та його використання та навчимо відновлювати MikroTik у разі непередбаченого збою (у цьому нам допоможе утиліта Netinstall). І, звичайно, ви навчитеся самостійно створювати резервні копії конфігурації. Додатково ми розглянемо підтримку стороннього обладнання RouterOS: 3G-модеми, LTE, SFP-модулі і т.д.

Routing

Цей модуль познайомить вас із фундаментальними принципами маршрутизації. Наприклад, ви зможете дізнатися, що собою являє статистична маршрутизація, які її основні особливості, недоліки і переваги. Також ми розповімо про порівняння із динамічними протоколами. Потім ми допоможемо вам розібратися у статусах (прапорах) маршрутів і ви навчитеся їх інтерпретувати. Після цього модуля ви зрозумієте, коли варто застосовувати інтерфейс як gateway і чому.

Bridging

У третьому модулі ми поговоримо про bridge (міст), пояснимо, для чого він потрібен, і де його варто використати. Потім ми розглянемо, як можна поєднати в bridge інтерфейси другого рівня. Додатково ви дізнаєтесь, як додати інтерфейси point-to-point у міст за допомогою BCP (Bridge Control Protocol). Крім іншого ми розповімо, чому потрібно робити софтварний switch, і які його основні недоліки. Зокрема, подивимося, чим він гірший за вбудований хардварний switch'а, який входить до більшості SOHO-моделей MikroTik.

Wireless

Більшість четвертого модуля присвячена обладнанню MikroTik та його можливостям у побудові бездротових Wi-Fi-мереж. Ми представимо вам докладний аналіз сімейства протоколів 802.11, окрему увагу приділивши особливостям кожного стандарту: b/g/n/ac. Також ми розповімо, які режими роботи для бездротового інтерфейсу. Ви переконаєтеся, наскільки просто налаштувати MikroTik як Wi-Fi-точку доступу, бездротового моста або клієнта бездротової Wi-Fi-мережі. Ми покажемо, чим відрізняються протоколи, розроблені MikroTik (Nstreme і NV2) від стандартного протоколу 802.11. Крім цього вам буде цікаво дізнатися про технологію Nstreme Dual. Наприкінці заняття ви зможете самостійно захистити свою Wi-Fi мережу від стороннього доступу, а також навчитеся обмежувати смугу пропускання для бездротових клієнтів. Під кінець ми розглянемо інструменти, які стануть у нагоді при пошуку проблем і налагодженні Wi-Fi-мережі (Frequency usage, Sniffer, Scan, Snooper).

Network

П'ятий модуль пропонує вам дізнатися у подробицях про режими роботи broadcast-інтерфейсів (reply-only, enabled, disabled, proxy-arp). Ви ознайомитеся з налаштуваннями DHCP-клієнта та DHCP-сервера MikroTik та зможете зрозуміти, як слід налаштовувати нестандартні опції такого сервера. Також ми розповімо, як можна зробити DHCP-reservation на основі MAC-адреси клієнта. Потім ми перейдемо до теми про пропускну спроможність для клієнта та дізнаємося про автентифікацію через Radius. Модуль познайомить із утилітами, які допоможуть у моніторингу мережі. Ми навчимо вас повністю використовувати усі можливості SNMP-протоколу та пояснимо, як за його допомогою можна моніторити параметри роботи MikroTik. Вам буде цікаво дізнатися, наскільки просто відправити з маршрутизатора MikroTik або зробити детальне логування різних подій. І, звісно, ​​ви зможете навчитися взаємодіяти з командою техпідтримки MikroTik.

Firewall

У цьому модулі ми розповімо, з чого будується робота міжмережевого екрану. Ви здивуєтеся, як багато у нього безмежних можливостей! Ми розповімо, чому так важливо захищати свою мережу від несанкціонованого впливу та навчимо, як це правильно зробити. За допомогою наших пояснень ви навчитеся швидко налаштовувати гнучку безпекову політику на маршрутизаторі. Додатково ми розповімо про те, що таке SRC та DST NAT, ви навчитеся розрізняти src-nat та action masquerade. Також вам буде цікаво дізнатися про таке незвичайне action, як redirect. Цей модуль допоможе вам навчитися розумітися на Packet Flow Diagram (схемі руху пакетів) всередині MikroTik RouterOS. Адже саме це є наріжним каменем, що дозволяє зрозуміти особливості роботи Policy Based Routing, Firewall, QoS, NAT і т.д.

QoS

Сьомий модуль розповість про можливості RouterOS, що дозволяють вільно керувати трафіком. У ньому ми розглянемо параметри налаштування простих черг (спеціального типу черги PCQ від MikroTik та Simple Queue). Під кінець заняття ви можете гнучко маніпулювати смужкою пропускання для різних типів трафіку.

Tunnels

Останній модуль допоможе вам дізнатися, які є типи VPN (віртуальних приватних мереж), які вони мають недоліки і переваги в порівнянні один з одним. Ми навчимо вас запускати сервери SSTP, PPTP, L2TP, PPPoE на MikroTik. Ви зможете самостійно керувати користувачами локальної бази даних. Також ми розповімо, як можна обмежити швидкість клієнтам, що підключилися, покажемо схему автоматичного додавання маршруту до віддаленої мережі. Додатково ви докладно вивчите, як додати клієнта до міст за допомогою BCP.

Попередня вимога для навчання

Успішно пройти один із нижчеперелічених курсів академії Cisco:

• Основи IT Essentials
• Основи мережевих технологій / Networking Essentials
• 1-й семестр курсу CCNACCNA R&S

Особливості курсу

• 1 місяць онлайн-навчання
• Записи лекцій та практик від експерта з великим досвідом
• Зворотній зв'язок від інструктора курсу
• Близько 35 лабораторних робіт на маршрутизаторі MikroTik

Docker та Kubernetes - це курс призначений для ІТ-фахівців, які прагнуть глибше ознайомитися з сучасними технологіями контейнеризації, принципами мікросервісної архітектури (MSA), а також процесами безперервної інтеграції та розгортання (CI/CD). Протягом 9 вечірніх занять учасники отримають практичні знання щодо роботи з Docker, Kubernetes та іншими інструментами для управління контейнеризованими додатками та інфраструктурою.

Програма курсу

Заняття 1: Контейнеризація і MSA, CI/CD та Infrastructure as Code

• Основи контейнеризації та мікросервісної архітектури (MSA)
• Огляд CI/CD та Infrastructure as Code
• Принцип екстерналізації управління

Заняття 2: Введення в Docker

• Збірка образів за допомогою Dockerfile
• Робота з Docker Registry: Docker Hub, Oracle, GitLab, local Registry

Заняття 3: Docker Swarm і Kubernetes: порівняння та вибір

• Позиціонування Docker Swarm і Kubernetes
• Вступ до Kubernetes: компоненти та архітектура

Заняття 4: Kubernetes API та об'єкти

• Kubernetes API та об'єкти: структура YAML файлів
• Основні об'єкти Kubernetes: Pods, Deployments, ReplicaSets, Services
• Простори імен, мітки і анотації

Заняття 5: Вдосконалене управління Kubernetes

• StatefulSet та DaemonSet
• Огляд платформ Kubernetes: k3s, microk8s, minikube
• Інсталяція наземного та хмарного кластеру Kubernetes (AWS EKS)

Заняття 6: Управління аплікаціями в Kubernetes

• Версії аплікацій та стратегії оновлення: Rolling Update
• Зберігання даних у Kubernetes: томи, PV, PVC, StorageClass
• ConfigMaps та Secrets

Заняття 7: Управління доступом та масштабування

• Kubernetes Ingress
• Використання load balancers, приклад AWS EKS
• Pod Autoscaler: вертикальне і горизонтальне масштабування

Заняття 8: Оператори та безпека

• Оператори Kubernetes: приклади операторів для баз даних
• Мережеві політики безпеки в Kubernetes

Заняття 9: Інструменти управління та моніторинг

• Використання пакетного менеджеру Helm
• Огляд платформ управління Kubernetes з інтеграцією CI/CD: Rancher, OpenShift, KubeSphere
• Стратегії резервного копіювання та інструменти моніторингу
• Налаштування Elastic для моніторингу Kubernetes

Після курсу ви зможете:

• Створювати, розгортати та оновлювати контейнеризовані застосунки за допомогою Docker і Kubernetes
• Працювати з основними об'єктами Kubernetes (Pods, Deployments, Services, StatefulSets, DaemonSets)
• Налаштовувати мережеві компоненти: Ingress, load balancers, autoscaling
• Керувати конфігураціями та секретами через ConfigMaps та Secrets
• Працювати зі сховищами даних: томи, PV/PVC, storage classes
• Використовувати Helm для встановлення та оновлення застосунків
• Розгортати та адмініструвати Kubernetes-кластери на локальних та хмарних платформах (зокрема AWS EKS)
• Запроваджувати базовий моніторинг і резервне копіювання контейнерних середовищ
• Розуміти архітектуру Kubernetes і застосовувати принципи CI/CD та IaC у роботі

Попередні вимоги

• Базові знання Linux та командного рядка
• Розуміння принципів роботи з мережами
• Досвід роботи з DevOps-інструментами буде перевагою

Особливості курсу

• Допомога ментора
• Практика
• Сертифікат про проходження курсу

Курс навчає ІТ-фахівців налаштовувати розширені служби Windows Server за допомогою локальних, гібридних та хмарних технологій. Також ІТ-фахівці дізнаються, як ефективно використовувати гібридні можливості Azure, переносити робочі навантаження віртуальних та фізичних серверів у Azure IaaS, а також як забезпечувати безпеку віртуальних машин Azure у Windows Server. Крім того, курс навчає ІТ-фахівців виконувати завдання, пов'язані з високим рівнем доступності, усунення несправностей та аварійним відновленням. В курсі розглядаються засоби та технології адміністрування, включаючи Windows Admin Center, PowerShell, Azure Arc, Azure Policy, Azure Monitor, Azure Update Manager, Microsoft Defender для ідентифікації, Microsoft Defender для хмари та адміністрування віртуальних машин IaaS.

Програма курсу

Забезпечення безпеки локальних та гібридних інфраструктур Windows Server

• Реалізація мережевої безпеки віртуальних машин Windows Server IaaS
• Аудит безпеки віртуальних машин Windows Server IaaS
• Управління оновленнями Azure
• Налаштування шифрування диска BitLocker для віртуальних машин Windows IaaS
• Реалізація відстеження змін та моніторингу цілісності файлів для віртуальних машин Windows IaaS
• Захист DNS Windows Server
• Захист облікових записів користувачів Windows Server
• Посилення безпеки Windows Server
• Керування оновленнями Windows Server

Забезпечення високої доступності Windows Server

• Введення до загальних томів кластера
• Реалізація відмовостійкого кластера Windows Server
• Реалізація високої доступності віртуальних машин Windows Server
• Реалізація високої доступності файлового сервера Windows Server
• Реалізація масштабованості та високої доступності за допомогою віртуальних машин Windows Server

Реалізація аварійного відновлення у локальних та гібридних середовищах Windows Server

• Реалізація Hyper-V Replica
• Реалізація гібридного резервного копіювання та відновлення за допомогою Windows Server IaaS
• Захист локальної інфраструктури від збоїв із Azure Site Recovery
• Захист інфраструктури Azure за допомогою Azure Site Recovery
• Захист віртуальних машин за допомогою Azure Backup

Міграція серверів та робочих навантажень у локальних та гібридних середовищах

• Міграція локальних екземплярів Windows Server у віртуальні машини Azure IaaS
• Оновлення та міграція віртуальних машин Windows Server IaaS
• Міграція доменних служб Active Directory
• Міграція робочих навантажень файлових серверів за допомогою Storage Migration Service
• Міграція ролей Windows Server

Моніторинг та усунення несправностей у середовищах Windows Server

• Моніторинг віртуальних машин Windows Server IaaS та гібридних екземплярів
• Моніторинг віртуальних машин Azure за допомогою Azure Monitor
• Моніторинг продуктивності Windows Server
• Керування та моніторинг журналів подій Windows Server
• Впровадження аудиту та діагностики Windows Server
• Пошук та усунення несправностей у локальних та гібридних мережах
• Пошук та усунення несправностей віртуальних машин Windows Server в Azure
• Пошук та усунення несправностей у Active Directory

Після курсу слухачі зможуть:

• Впроваджувати безпеку інфраструктури у Windows Server
• Реалізовувати високу доступність у Windows Server
• Застосовувати аварійне відновлення у Windows Server
• Реалізовувати міграцію робочого навантаження у Windows Server
• Здійснювати моніторинг середовищ у Windows Server

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Електронні матеріали Microsoft
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат Microsoft
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

На курсі слухачі дізнаються як: влаштовані мережеві моделі OSI і TCP/IP, налаштовувати Інтернет-з'єднання з локальною мережею, здійснювати інкапсуляцію та декапсуляцію мережі, налаштовувати маршрутизацію мережі, налаштовувати трансляцію адрес (NAT), забезпечувати безпеку мережі за допомогою пристроїв Devices Access, Devices Hardening, Port Security.

Програма курсу

Теми:

• Введення в мережі
• Модель OSI
• Модель TCP / IP
• Фізичні підключення
• Механізми передачі даних в Ethernet-мережах. Формат Ethernet-фрейми
• Інкапсуляція / декапсуляція
• IP-адресація
• Маски підмереж
• Основи маршрутизації
• Класи мереж
• TCP / UDP
• VLAN
• ARP
• VLSM
• NAT
• Огляд протоколів/технологій:
  • STP / RSTP
  • VRRP
  • SNMP
  • RADIUS
  • NTP
• Протоколи динамічної маршрутизації
• Огляд безпеки комунікаційних пристроїв: Devices Access, Devices Hardening, Port Security

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Методичка у вигляді конспекту
• Збірник лабораторних робіт
• Підбірка матеріалів в електронному вигляді
• Електронний сертифікат НЦ
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу

Курс надає ґрунтовні знання та навички щодо розгортання та управління інфраструктурою актуальної версії VMware vSphere. Також розглядаються способи віртуалізації серверів, сховищ даних та мереж.

Програма курсу

Вступ до віртуалізації та хмарних технологій

• Віртуальна інфраструктура. Типи віртуалізації. Переваги та потреба у віртуалізації
• Філософія хмарних технологій. Приватні, публічні, гібридні хмари та сценарії їх використання. Позиціонування різних продуктів VMware

Встановлення гіпервізора ESXi та базове конфігурування

• Встановлення. Вибір апаратного забезпечення. Питання сумісності драйверів
• Налаштування мережевих адаптерів, інтерфейсу управління, параметрів TCP/IP, NTP, SSH
• Робота в консолі, використання ключових команд esxcli, також і параметрів ядра, налаштування мережі, створення користувачів та призначення прав, вмикання та вимикання віртуальних машин, перезавантаження сервісів та ESXi-хоста
• Налаштування додаткових сценаріїв при завантаженні. Управління таблицею маршрутизації
• Рекомендовані зміни в налаштуваннях після інсталяції

Створення віртуальної машини

• Створення віртуальних машин. Важливі налаштування віртуальних машин
• Файли, що складають віртуальну машину. VMware Tools. Можливі операції з віртуальними машинами. Можливі помилки та їх усунення

Встановлення vCenter на базі vCenter Server Appliance (VCSA)

• Архітектура vCenter. Сервіси, що входять до vCenter Server. Архітектура vCenter
• Масштабованість та стійкі до відмов сценарії впровадження vCenter Server Appliance
• Налаштування високої надійності (High Availability) для vCenter Server Appliance
• Встановлення, створення резервної копії та відновлення vCenter Server Appliance
• Призначення та сценарії використання Lockdown Mode

Ієрархія об'єктів інфраструктури vCenter. Права та ролі

• Додатковий функціонал, який відкриває vCenter, якщо порівнювати з простим ESXi
• Особливості ієрархії, призначення папок, точки призначення прав та успадкування прав
• Використання наявних ролей та створення ролей, призначених для користувача
• Object ID, серфінг по базі MOID, інструментарій для роботи з MOID
• Функціонал та нові особливості інтерфейсу управління WebClient та HTML5
• Встановлення VMRC-клієнта, спосіб під’єднання до консолі віртуальних машин
• Вимоги до фаєрволу (відкриті порти), необхідні для управління інфраструктурою

Обслуговування vCenter Server

• Критичні параметри здоров'я, зупинка та запуск сервісів, параметри запуску
• Запуск, зупинка, перезавантаження сервісів через WebClient та за допомогою командного рядка
• Проблеми нестачі місця на диску. Сценарії додавання дискового простору
• Деякі обов'язкові команди та основи роботи з Linux LVM на Center
• Зміна параметрів мережі vCenter

Налаштування та управління віртуальними мережами

• Стандартні та розподілені віртуальні комутатори
• Порт групи. Налаштування політик безпеки та контроль смуги пропускання Traffic Shaping
• Розбір різних сценаріїв організації віртуальних мереж. Специфічні вимоги до моніторингу, систем запобігання вторгненням, аналізу вразливостей, вкладеної віртуалізації
• Налаштування, які впливають на функції гарячого переміщення

Налаштування та управління віртуальними сховищами

• Типи протоколів СЗД, які використовуються. Використання файлової системи VMFS5 та VMFS6
• Сховища Fiber Channel (FC). Налаштування та використання NFS. Налаштування iSCSI-сховищ
• Типи iSCSI-адаптерів. Налаштування програмного iSCSI-ініціатора в ESXi
• Використання багатоканальності Multipathing
• Позиціонування VMware Virtual SAN, VVols. Сховища для масштабних рішень

Управління віртуальною машиною

• Зміна складу віртуального обладнання ВМ. Модифікація апаратного забезпечення ВМ
• Динамічне збільшення розміру віртуального диска ВМ
• Перегляд та зміни параметрів ВМ. Вимоги для роботи vMotion для ВМ
• Вимоги для роботи vMotion для ESXi. Процесорні обмеження для vMotion
• Налаштування EVC для роботи vMotion. Storage vMotion. Міграція між різними vCenter Server
• Створення шаблонів та клонування ВМ. Робота з бібліотеками контенту
• Створення зліпків стану Snapshot ВМ. Видалення та консолідація зліпків

Резервне копіювання та відновлення віртуальних машин

• Технології реплікації ВМ vSphere Replication та архівації ВМ за допомогою vSphere Data Protection
• Призначення технології реплікації ВМ
• Встановлення та налаштування віртуального пристрою Replication Appliance
• Як працює реплікація ВМ. Відновлення ВМ з резервної репліки
• Позиціонування Site Recovery Manager та vSphere Data Protection
• Огляд передових рішень сторонніх виробників

Управління розподілом ресурсів

• Віртуалізація процесорів та пам'яті. Технології перерозподілу пам'яті
• Управління ресурсами та використання пулів ресурсів. Параметри Shares, Limit та Reservation
• Розподіл ресурсів між ВМ. Призначення пулів ресурсів. Приклади використання пулів ресурсів
• Expandable Reservation та non-Expandable Reservation
• Управління ВМ за допомогою vApp
• Контроль використання ресурсів. Використання утиліти Perfmon в гостьовій ОС
• Використання esxtop для контролю ресурсів ВМ. Інтерпретація даних Performance
• Моніторинг основних параметрів використання ВМ, ресурсів пам'яті, процесора, дискової системи, мережі
• Основні принципи моніторингу та виявлення вузьких місць
• Застосування попереджень Alarms

Підвищення доступності засобами vSphere HA та vSphere Fault Tolerance

• Вступ до технології високої доступності vSphere HA. Сценарії застосування vSphere HA
• Обмін даними між агентами HA. Використання мереж контролю Heartbeat Networks
• Використання Heartbeat сховищ для контролю. Приклади сценаріїв спрацьовування технології HA
• Налаштування кластера vSphere HA. Налаштування параметрів кластера HA. Налаштування параметрів контролю ВМ в кластері HA
• Налаштування Admission Control. Налаштування vSphere HA Performance Degradation VMs Tolerate. vSphere HA Orchestrated Restart
• Моніторинг стану кластера HA. Застосування технології Fault Tolerance (FT)

vSphere Distributed Resource Scheduler (DRS)

• Використання кластера DRS. Налаштування параметрів кластера DRS
• Створення правил VM-Host Affinity. Додавання хостів в кластер DRS
• Контроль роботи кластера DRS
• Використання для хостів режимів Maintenance та Standby
• Видалення хостів з кластера DRS. Економія енергоспоживання
• Спільне використання HA та DRS-кластера

vSphere Update Manager (VUM)

• Використання VUM для встановлення оновлень. Можливості VUM
• Інтеграція VMware Tools з VUM. Компоненти VUM. Налаштування параметрів VUM
• Baseline та групи Baseline. Сканування на відповідність в Baseline
• Застосування оновлень до хостів

AutoDeploy

Архітектура, технології та налаштування автоматичного встановлення та конфігурації ESXi-хостів.

Огляд методів пошуку та усунення недоліків в роботі

Після курсу слухачі зможуть:

• Описати компоненти vSphere та їх призначення в інфраструктурі
• Встановити хост ESXi
• Встановити VMware vCenter Server Appliance
• Використовувати локальну бібліотеку контенту для зберігання ISO-образів та шаблонів віртуальних машин (ВМ)
• Описати архітектуру vCenter Server
• Використовувати vCenter для управління хостами ESXi
• Керувати та налаштовувати віртуальну інфраструктуру за допомогою клієнтів VMware vSphere Client та VMware vSphere Web Client
• Налаштовувати віртуальні мережі за допомогою стандартних віртуальних комутаторів
• Налаштовувати політики стандартних віртуальних комутаторів
• Використовувати vCenter для управління різними сховищами даних: VMFS, NFS, Virtual SAN
• Керувати створенням та клонуванням ВМ, використовувати шаблони ВМ та створювати зліпки стану
• Створювати та використовувати об'єкти vApp
• Мігрувати ВМ за допомогою VMware vSphere vMotion
• Використовувати VMware vSphere Storage vMotion для перенесення ВМ на інше сховище даних
• Контролювати використання ресурсів ВМ та управляти ресурсними пулами
• Керувати кластерами VMware vSphere High Availability та налаштовувати VMware vSphere Fault Tolerance
• Використовувати VMware vSphere Replication для реплікації файлів ВМ та VMware vSphere Data Protection для відновлення даних ВМ
• Використовувати кластери VMware vSphere Distributed Resource Scheduler для кращої масштабованості
• Використовувати VMware vCenter Update Manager для встановлення оновлення та латок на хости ESXi
• Виконувати базовий пошук та усунення проблем хостів ESXi, ВМ та сервера vCenter

Особливості курсу

• LIVE-навчання незалежно від формату участі в курсі (очно/віддалено)
• Збірник лабораторних робіт в електронному вигляді
• Підбірка матеріалів в електронному вигляді
• Попередньо налаштоване середовище та навчання на сучасному обладнанні
• Електронний сертифікат НЦ
• Обід та кава-брейки (очний курс)
• Консультації тренера протягом 6-ти місяців після закінчення курсу