Plan du cours
Conception de l'architecture souveraine
- Modélisation des menaces : identification des dépendances au cloud et des points de sortie des données.
- Topologie réseau : DMZ, zones internes, réseau de gestion.
- Sélection du matériel : serveurs, stockage, réseau, onduleurs (UPS).
- Site de reprise après sinistre et exigences de déconnexion physique (air-gap).
Fondations de l'identité et des accès
- Déploiement d'Authentik pour le SSO sur tous les services.
- Conception du répertoire LDAP et des stratégies de groupe.
- Step CA pour le mTLS inter-services.
- Inscription aux clés YubiKey et aux jetons matériels.
Hub de communication et de collaboration
- Synapse/Element pour le chat et la fédération.
- Jitsi Meet pour les conférences vidéo.
- Roundcube/Nextcloud Mail pour l'e-mail.
- Nextcloud pour la synchronisation de fichiers, les calendriers et les contacts.
- Intégration d'OnlyOffice pour l'édition de documents.
Plateforme de développement et d'exploitation (DevOps)
- Gitea pour le code source et le CI/CD.
- Woodpecker CI pour les builds automatisés.
- Nexus ou Harbor pour le registre d'artefacts et de conteneurs.
- Wazuh pour la surveillance de sécurité et la conformité.
- Uptime Kuma pour les tableaux de bord de santé des services.
Gestion de l'IA et des connaissances
- Déploiement d'Ollama avec un serveur LLM local.
- LibreChat pour l'accès à l'assistant IA interne.
- Obsidian ou Logseq pour les bases de connaissances personnelles.
- Hoarder/ArchiveBox pour la préservation du contenu web.
Sécurité et périmètre
- Déploiement des pare-feu pfSense ou OPNsense.
- IDS/IPS Suricata avec règles personnalisées.
- WireGuard/OpenVPN pour l'accès distant.
- Filtrage DNS Pi-hole et résolution locale.
- Vaultwarden pour la gestion des mots de passe d'équipe.
Sauvegarde, reprise après sinistre (DR) et opérations
- Répertoire central BorgBackup pour tous les services.
- Automatisation des sauvegardes de bases de données et réplication hors site.
- Documentation des manuels opérationnels et procédures de réponse aux incidents.
- Planification de la capacité et déclencheurs de mise à l'échelle.
- Audit trimestriel de souveraineté et révision des dépendances.
Projet final
- Les étudiants présentent leur pile souveraine entièrement opérationnelle.
- Revue par les pairs des décisions architecturales et des compromis.
- Tests de charge et injection de pannes.
- Passation de la documentation et évaluation de la préparation opérationnelle.
Pré requis
- Connaissances avancées en Linux, en réseaux et en orchestration de conteneurs.
- Avoir suivi au moins deux autres cours sur la souveraineté des données ou posséder une expérience équivalente.
- Familiarité avec les concepts DNS, TLS, pare-feu et sauvegarde.
Audience cible
- Architectes d'infrastructure senior concevant des organisations souveraines.
- CTO et DSI planifiant des feuilles de route pour l'indépendance numérique.
- Équipes de transformation numérique gouvernementales et de défense.
Nos clients témoignent (2)
Craig était très impliqué dans la formation, toujours en s'assurant que nous prêtions attention, en adaptant les exemples à nos activités quotidiennes et en fournissant une réponse chaque fois qu'on lui posait une question, même si l'information n'était pas incluse dans la présentation.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Formation - DevOps Foundation®
Traduction automatique
Niveau élevé d’engagement et de connaissances du formateur
Jacek - Softsystem
Formation - DevOps Engineering Foundation (DOEF)®
Traduction automatique