Cloud Expert RekryKoulutus, Espoo

Kouluttaudu pilvipalveluiden hybridiosaajaksi!

Koulutuksen kesto: 7 kuukautta, sisältäen 60 opetuspäivää ja 80 työssäoppimispäivää.

Koulutus alkaa: 14.12.2021

Hakuaika: 13.10-29.11.2021

Koulutuspaikan osoite: Linnoitustie 3, 02600 Espoo, 4. krs

Huom! opetus toteutetaan vallitsevan tilanteen mukaisesti, joko luokkaopetuksena tai kontaktiopetuksena verkossa.

Näin haet koulutukseen:
1. Hae koulutukseen ensin työvoimahallinnon kautta
(koulutusnro 702329)

2. Lähetä sitten meille CV:si PDF-muodossa osoitteeseen:
cloud@opiframe.com. Nimeä tiedosto muodossa “Sukunimi Etunimi CV”.

Koulutuksen kuvaus

Käytännönläheinen ja projektinomainen Cloud Expert RekryKoulutus antaa perusvalmiudet ja ymmärryksen siitä, kuinka pilvipalveluita hyödynnetään eri palveluiden toteuttamisessa. Koulutus jakautuu kolmeen pääaihealueeseen: Azureen, AWS:n ja Google Cloudiin, vahvistettuna tietoturva ja DevOps -osuuksilla.

Koulutuksessa saat mahdollisuuden suorittaa jopa 2 arvostettua sertifikaattia valintasi mukaan (AWS, Azure tai Google Gloud).

Kattava 60 päivän intensiivinen opetusjakso takaa sen, että osaamisesi nousee yrityksen vaatimalle tasolle rekrytoinnissa. Saat tarvittavat tiedot ja taidot nykyisin käytössä olevien pilvipalveluiden hyödyntämiseen osana yrityksen palvelinarkkitehtuuria.

Koulutuksen tavoitteena on päivittää jo kokemusta omaavien koulutettavien osaaminen yritysten vaatimalle tasolle pilvipalveluissa. Tavoitteena on myös vastavalmistuneiden työllistyminen oman alan työtehtäviin. Koulutus antaa hyvät valmiudet työskennellä pilvipalvelu-tehtävissä.

Opetuksen kieli on suomi. Materiaalit ovat englanniksi. / Teaching is in Finnish and the teaching materials is in English.

Koulutuksen kohderyhmä

Kohderyhmänä ovat TE-toimiston asiakkaat, joilla on halu työskennellä alan tehtävissä, sekä motivaatio päivittää/kehittää pilvipalveluihin liittyvää osaamistaan. Koulutukseen valituille katsotaan eduksi alalle soveltuva koulutus ja/tai aiempi kokemus järjestelmien ylläpidosta ja hallinnasta.

Koulutusohjelmaan valitaan henkilöitä, jotka osoittavat haastattelutilanteessa vahvaa halua oman osaamisensa kehittämiseen. Yritykset hakevat henkilöitä, jotka näkevät itsensä tulevaisuudessa pilvipalveluiden asiantuntiana.

Yhteistyöyrityksemme ovat kertoneet arvostavansa kokemusta, joka on hankittu koulutuksen, harrastuneisuuden tai työkokemuksen kautta. Hae siis rohkeasti mukaan koulutukseen!

Koulutusohjelman sisältö

Koulutus jakautuu kolmeen pääaihealueeseen: Azureen, AWS:n ja Google Cloudiin. Jokainen aihealue lähtee liikkeelle perusteista.

Lisäksi moduulit tietoturvasta ja DevOpsista.

1. osio: Azure

1. Cloud Fundamentals

Osiossa käydään läpi Azure-pilvipalvelun peruselementit, kuten virtuaalikoneet, -levyt ja -verkot sekä erilaiset tallennusmenetelmät. Isossa roolissa on myös Azuren identiteetin- ja pääsynhallinta. Tutkimme sovelluksen julkaisemista Azuren App Services -palveluiden avulla sekä SQL-tietokantojen käyttöönottoa palveluna. Jokaiseen osioon kuuluu havainnollistava harjoitus, joka toteutetaan aidossa ympäristössä.

2. Azure SQL

Aloitamme sekä SQL että NoSQL tietokantojen (MongoDB) käyttöönotolla ja tarvittavien palvelimien rakentamisella. Käymme läpi tietokantojen hallinnan työkalut sekä niiden käyttöä erityisesti Microsoft SQL Serverillä. Lopuksi suunnittelemme SQL Server tietokannan tauluineen ja lisäämme tauluihin businesslogiikkaa käyttäen stored procedureja, triggereitä, käyttäjän funktioita ja näyttöjä.

3. Cloud Defense: Azure Sentinel

Kattava paketti Azuren tietoturvaominaisuuksista ja pääasiallisen työkalun, Azure Security Centerin, mahdollisuuksista. Erillisinä kokonaisuuksina ovat niin identiteetinhallinta, uhkien minimointi, uhkiin vastaaminen ja tietoturvakäytännöt. Uutena elementtinä tulee mukaan Azure Sentinel, joka on uusi, tekoälypohjainen SIEM (Security Incident and Event Management) -toteutus tietoturvan keskitettyyn valvontaan.

4. Microsoft 365

M365 on Azuren SaaS-palvelu, joten se nivoutuu saumattomasti Azure-osion sisältöihin. Osiossa lähestytään tuotetta ylläpitäjän näkökulmasta, joten keskitymme pääasiassa palveluihin kuten Exchangeen ja SharePointiin hallinnan kannalta. Muita aiheita ovat mm. ryhmätyöpalvelut, joiden ytimessä toimivat Teams ja OneDrive. Tällainen ryhmätyöalusta tarvitsee myös tarkasti määritellyt tietoturva-ominaisuudet ja niitä käymme läpi joka osiossa. Harjoitukset syventävät näkemystä M365 -paketin ominaisuuksista ja käyttökohteista.

5. IoT in Cloud

Azuren tarjoamat mahdollisuudet IoT-laitteiden datan tiedonkeruuseen, sen jatkokäsittelyyn ja hyödyntämiseen. Tutkimme IoT-ratkaisuja kahdesta eri näkökulmasta, SaaS-palveluna saatavasta Azure IoT Centralin kannalta ja toisaalta Azure IoT Hub -konseptia, joka vaatii enemmän konfigurointia, mutta tarjoaa enemmän mahdollisuuksia.

2. osio: AWS

1. Palveluiden siirto AWS-pilveen

AWS palveluiden käyttöönotto. Tutustuminen AWS Server Migration ja AWS Database Migration Service palveluihin. Tällä harjoittelemme tyypillisten työkuormien siirtoa AWS-pilvipalveluihin asiakkaan omilta palvelimilta sekä massiivista tiedostonsiirtoa AWS Snowball & AWS Snowmobile palveluilla.

2. Amazon Elastic Compute Cloud (EC2) ja virtuaalipalvelimet

Käymme läpi kaikkien IT-asiantuntijoiden tarvitsemat perusteet virtuaalikoneiden pystytykseen, ylläpitoon ja muutosten hallintaan AWS-palvelussa. Tutustumme EC2-, EC2 Autoscaling, Lightsail- ja Elastic Beanstalk palveluihin, joilla rakennetaan vikasietoinen ja skaalautuva pilvi-infrastruktuuri yrityskäyttöön.

3. AWS Storage

Perinteisissä konesaleissa laskentatehoa ja kapasiteettia joudutaan ostamaan varalle ja varautumaan mahdollisiin piikkikuormiin, joten suurimman osan ajasta kallis hankittu rauta odottaa käyttäjäänsä. AWS-pilvipalveluiden levypalveluiden, kuten Amazon Simple Storage Service (S3) ja Glacier, palvelimien levypalveluiden (EFS) sekä tietokantapalveluiden (RDS ja SimpleDB) elastisuus ja palveluiden joustavuus pienistä käyttäjämääristä isojen massojen yhtäaikaisiin transaktioihin mahdollistaa palveluiden kustannustehokkaan kehittämisen.

4. AWS Workspaces

AWS Workspaces on Windows 10 -pohjainen työasema, joka on käytössä aina, kun sitä tarvitaan ja kustannuksia tulee vain työaseman käytöstä. Opettelemme virtuaalisen työasemainfran luomista yrityskäyttöön, miten sen käyttö onnistuu helposti Chrome- ja Firefox-selaimilla ja kuinka yritys voi sen avulla pienentää IT-menoja vakioiden samalla työasemainfrastruktuuria.

5. AWS Networking and Content Delivery

Aliverkot ja VPN-yhteydet (VPC ja VPN): Opettelemme rajoittamaan pääsyn palvelimiin ja palveluihin esimerkiksi vain yrityksen verkosta. Avainpohjainen kirjautuminen ja edullisten nimipalveluiden (Route 53) käyttöönotto lisäominaisuuksineen. Load Balancing, CloudFront: asiantuntijan hallitsema kuormantasaus ja korkean saatavuuden palvelut. CloudWatch valvontapalvelu. AWS GuardDuty: Lokien hallinta ja reagointi tietoturvapoikkeamiin. Miten palveluita voi tarjota useilta saatavuusalueilta ja mietimme valmiiksi mitä tehdä, kun palvelu ei toimi oikein.

6. AWS Identity and Access Management (AWS IAM)

Kriittinen osa AWS-pilvipalveluiden tietoturvaa on Identiteetin ja pääsynhallinta (IAM). Otamme käyttöön käyttäjäkohtaiset tunnukset ja käyttöoikeudet (IAM), joilla opimme rajoittamaan käyttöä esimerkiksi palvelu- tai tunniste-kohtaisesti. Harjoittelemme kaksivaiheisen kirjautumisen aktivointia ja opettelemme, miten varmistukset, palautuminen ja arkistointi hoidetaan AWS-pilvessä. Opit hallitsemaan myös SSL-sertifikaattien hallinnan, palveluiden auditoinnin (CloudWatch), Cloud Single Sign-on palveluiden käyttöä. Käymme läpi miten Amazon Macie palvelua voi hyödyntää AWS:ään tallennetun tiedon automaattisessa luokittelussa ja suojauksessa.

7. AWS DevOps-kehittäjille

AWS-palveluista löytyy DevOpsia tukemaan CloudFormation, Lambda, OpsWorks, Elastic BeanStalk, Amazon Elastic Container Service ja CodeDeploy -palvelut. Kaikki tarjoavat toisiinsa yhdistettävissä olevia huippumoderneja ratkaisuja organisaatioiden ohjelmistokehityksen tarpeisiin.

3. osio: Google Cloud

Tutustutaan Google Cloud Platformin käyttöön ja ominaisuuksiin sekä sen tarjoamiin palveluihin. Google Cloud tarjoaa selkeitä ratkaisuja monimutkaisiinkin tallennustilan, analytiikan, Big Datan, koneoppimisen ja sovelluskehityksen tarpeisiin.

1. Projektit, laskutus ja käyttäjätilit

Tutustuminen Google Cloudiin aloitetaan käymällä läpi projektien luonnin Google Cloud Platform (GCP) pilvipalveluun. Määritetään käyttäjille IAM-roolit projektin sisälle parhaita käytäntöjä käyttäen. Pilkotaan GCP-tilauksen ja laskutuksen useamman kuvitteellisen organisaatioyksikön kesken. Luodaan laskutuksen raportoinnin ja hälytykset organisaatiolle. Tutustuminen GCP-komentokehotteeseen (CLI) ja Cloud SDK-työkaluihin.

2. Google Cloud pilviratkaisun suunnittelu ja dokumentointi

Tärkeät presales ja arkkitehtitehtävät. Luodaan ja dokumentoidaan arkkitehtuurisuunnitelman GCP-pilvipalveluun ja arvioidaan GCP-palveluiden budjettia. Opitaan hyödyntämään suunnitelmassa sopivat laskentakapasiteettipalvelut (Compute Engine, Google Kubernetes Engine, App Engine, Cloud Run ja Cloud Functions). Opitaan valitsemaan käyttötarkoitukseen sopivat Infrastructure as a Service (IaaS) palvelut, jotka opitaan yhdistämään kustannustehokkaasti organisaatiolle sopiviin Platform as a Service (PaaS) palveluihin, kuten Cloud SQL, BigQuery, Cloud Spanner, Cloud Bigtable, Nearline, Coldline ja Archive. Harjoitellaan Google Cloud -palveluiden dokumentaatiota.

3. Compute Engine instanssit

Otetaan käyttöön Compute Engine -resursseja ja suoritetaan seuraavia tehtäviä: instanssin käyttöönotto ja käynnistys (Cloud Console ja Cloud SDK:n kautta). Määritetään Compute Engine -resurssille mm. sopivat levyt, käyttävyyteen liittyvät asetukset ja SSH-avaimet. Luodaan automaattisesti skaalautuva Google Compute Engine instance group hyödyntäen instance template asetuksia.

4. Verkkopalvelut

Tutustuminen verkonhallintaan Google-pilvessä:

Otetaan käyttöön erilaisia verkkoresursseja kuten Virtual Private Cloud (VPC) aliverkkojen kanssa (custom-mode VPC ja shared VPC).
Opitaan määrittämään virtuaalikoneille Google-pilvessä privaatti- ja julkiset IP-osoiteasetukset sekä hyödyntämään network tageja.
Rajataan tietoliikennettä sisäänpäin- ja ulospäin.
Luodaan VPN-yhteyksiä Google-pilvestä, jotka mahdollistavat verkkoyhteyden palvelinresursseihin sisäverkon IP-osoitteilla.
Suunnittellaan ja harjoittellaan verkkopalveluiden konfiguraatiota kuten verkon palomuurisääntöjä, kuormantasausta, korkean saatavuuden palveluita ja Cloud DNS palvelun konfiguraatiota.
Testataan kuormantasausta luotuun applikaatioon eri kuormantasaus- ja proxy-palveluilla (Global HTTP(S) load balancer, Global SSL Proxy load balancer, Global TCP Proxy load balancer, regional network load balancer ja regional internal load balancer).

5. Google Cloud Platform Storage Options ja Big Data

Luodaan Cloud SQL ja Cloud Datastore tietokannat. Käydään läpi eri tapoja hallita isoja määriä dataa Google-pilvessä, kuten Cloud Datastore, BigQuery, Cloud Spanner, Cloud Pub/Sub, Cloud Bigtable, Cloud Dataproc, Cloud Dataflow ja Cloud Storage. Ladataan eri käyttötapoja hyödyntäen manuaalisesti ja automaattisesti tietoja Google-pilveen (command line upload, API transfer, import/export, load data from Cloud Storage, streaming data to Cloud Pub/Sub).

6. Google Container Engine ja Cloud Marketplace

Tutustuminen Google Kubernetes Enginen toimintaan luomalla Google Kubernetes Engine clusterin ja container-applikaation. Perehdytään container-tason valvontaan ja hallintaan. Otetaan käyttöön DevOps-kehittäjille tärkeitä App Engine, Cloud Run ja Cloud Function palveluita. Perehdytään projektin versionhallintaan ja skaalautuvuuteen. Luodaan applikaatio, joka vastaanottaa tietoja Google Cloud events -palvelusta. Käytetään hyväksi Cloud Marketplacen katalogia uusien palveluiden käyttöönotossa, asennetaan resursseja Marketplace template -pohjalta ja yhdistetään Marketplacesta löytyviin 3. osapuolen palveluihin muita Google Cloudin palveluita.

Työssäoppimisjakso

Opetuksessa opitut asiat viedään työssäoppimisjakson aikana käytäntöön.

Koulutettavilla on kouluttajien tuki käytössä koko työssäoppimisjakson ajan.

Kysy lisätietoja koulutuksesta:

Jyrki Hovivuori
jyrki.hovivuori@opiframe.com
044 3388534

Jyrki Nieminen
jyrki.nieminen@opiframe.com

Yhteistyössä

Jaa tämä sivu: