Cloud Expert RekryKoulutus, Espoo

Koulutuksen kuvaus

Opiframen Cloud Expert RekryKoulutus antaa perusvalmiudet ja ymmärryksen siitä, kuinka pilvipalveluita hyödynnetään eri palveluiden toteuttamisessa. Koulutus on käytännönläheinen ja projektinomainen.

Koulutuksen aikana

• tehdään kattava katsaus eri toimialoilla toteutettavista pilvipalveluista (esim. teollisuuden sensoriratkaisut)
• hyödynnetään muun muassa pilvipalvelua osana IoT-sensorijärjestelmää
• perustetaan pilvipalveluita ja siihen liittyvä tietokantoja, jota hyödynnetään koulutuksessa toteutettavissa projekteissa.

6,5 kuukautta kestävä koulutus sisältää 50 lähiopetuspäivää ja 80 työssäoppimispäivää. Koulutuksen aikana on mahdollista suorittaa joko Azure, AWS tai Google Cloud -sertifikaatti (Azure Administrator, AWS Certified Cloud Practitioner, Associate Cloud Engineer).

Kohderyhmänä ovat TE-toimiston asiakkaat, jotka ovat kiinnostuneita alan tehtävissä työskentelystä ja jotka soveltuvat alan koulutukseen. Koulutukseen valittaville katsotaan eduksi koulutus ja kokemus järjestelmien ylläpidosta ja hallinnasta. 

Opetuksen kieli on suomi ja materiaalit ovat englanniksi. / Teaching is in Finnish and the teaching materials are in English.

Yhteistyöyrityksemme ovat kertoneet arvostavansa kokemusta, joka on hankittu koulutuksen, harrastuneisuuden tai työkokemuksen kautta. Hae siis rohkeasti mukaan koulutukseen!

Koulutuksen tavoite

Koulutuksen tavoitteena on päivittää kattavalla 50 päivän lähiopetusjaksolla jo kokemusta omaavien koulutettavien osaaminen yritysten vaatimalle tasolle pilvipalveluissa. Tavoitteena on myös vastavalmistuneiden työllistyminen oman alan työtehtäviin. 

Opintojaksojen rakenne toteutetaan niin, että ne antavat aiheesta hyvän perusosaamisen ja työkalut koulutettavien teknologioiden hyödyntämiseen. Lähiopetusjakso valmistaa koulutettavat työssäoppimisjaksolle käytännönläheisesti teorian, esimerkkien ja harjoitusten avulla. Oppimista tapahtuu koko koulutuksen elinkaaren ajan.

Tavoitteena on antaa koulutettaville riittävät tiedot ja taidot nykyisin käytössä olevien pilvipalveluiden hyödyntämiseen osana yrityksen palvelinarkkitehtuuria. Koulutus antaa hyvät valmiudet työskennellä pilvipalvelu-tehtävissä.

Koulutusohjelman sisältö

Koulutus jakautuu kolmeen pääaihealueeseen: Azureen, AWS:n ja Google Cloudiin.

1. osio: Azure

1. Cloud Fundamentals
Osiossa käydään läpi Azure-pilvipalvelun peruselementit, kuten virtuaalikoneet, -levyt ja -verkot sekä erilaiset tallennusmenetelmät. Isossa roolissa on myös Azuren identiteetin- ja pääsynhallinta. Tutkimme sovelluksen julkaisemista Azuren App Services -palveluiden avulla sekä SQL-tietokantojen käyttöönottoa palveluna. Jokaiseen osioon kuuluu havainnollistava harjoitus, joka toteutetaan aidossa ympäristössä

2. Data Warehousing
Aloitamme sekä SQL että NoSQL tietokantojen (MongoDB) käyttöönotolla ja tarvittavien palvelimien rakentamisella. Käymme läpi tietokantojen hallinnan työkalut sekä niiden käyttöä erityisesti Microsoft SQL Serverillä. Lopuksi suunnittelemme SQL Server tietokannan tauluineen ja lisäämme tauluihin businesslogiikkaa käyttäen stored procedureja, triggereitä, käyttäjän funktioita ja näyttöjä.

3. IoT in Cloud
Azuren tarjoamat mahdollisuudet IoT-laitteiden datan tiedonkeruuseen, sen jatkokäsittelyyn ja hyödyntämiseen. Tutkimme IoT-ratkaisuja kahdesta eri näkökulmasta, SaaS-palveluna saatavasta Azure IoT Centralin kannalta ja toisaalta Azure IoT Hub -konseptia, joka vaatii enemmän konfigurointia, mutta tarjoaa enemmän mahdollisuuksia.

4. AI in Cloud Programming
Pilvipalveluiden tekoälyprosessit: tuloksien hyödyntäminen osana CRM-järjestelmiä ja prosessien ohjaus älykkäämmin sensoritiedon mukaan.

5. Cloud Defense: Azure Sentinel
Kattava paketti Azuren tietoturvaominaisuuksista ja pääasiallisen työkalun, Azure Security Centerin, mahdollisuuksista. Erillisinä kokonaisuuksina ovat niin identiteetinhallinta, uhkien minimointi, uhkiin vastaaminen ja tietoturvakäytännöt. Uutena elementtinä tulee mukaan Azure Sentinel, joka on uusi, tekoälypohjainen SIEM (Security Incident and Event Management) -toteutus tietoturvan keskitettyyn valvontaan.

2. osio: AWS

1. Palveluiden siirto AWS-pilveen
AWS palveluiden käyttöönotto. Tutustuminen AWS Server Migration ja AWS Database Migration Service palveluihin. Tällä harjoittelemme tyypillisten työkuormien siirtoa AWS-pilvipalveluihin asiakkaan omilta palvelimilta sekä massiivista tiedostonsiirtoa AWS Snowball & AWS Snowmobile palveluilla.

2. Amazon Elastic Compute Cloud (EC2) ja virtuaalipalvelimet
Käymme läpi kaikkien IT-asiantuntijoiden tarvitsemat perusteet virtuaalikoneiden pystytykseen, ylläpitoon ja muutosten hallintaan AWS-palvelussa. Tutustumme EC2-, EC2 Autoscaling, Lightsail- ja Elastic Beanstalk palveluihin, joilla rakennetaan vikasietoinen ja skaalautuva pilvi-infrastruktuuri yrityskäyttöön.

3. AWS Storage
Perinteisissä konesaleissa laskentatehoa ja kapasiteettia joudutaan ostamaan varalle ja varautumaan mahdollisiin piikkikuormiin, joten suurimman osan ajasta kallis hankittu rauta odottaa käyttäjäänsä. AWS-pilvipalveluiden levypalveluiden, kuten Amazon Simple Storage Service (S3) ja Glacier, palvelimien levypalveluiden (EFS) sekä tietokantapalveluiden (RDS ja SimpleDB) elastisuus ja palveluiden joustavuus pienistä käyttäjämääristä isojen massojen yhtäaikaisiin transaktioihin mahdollistaa palveluiden kustannustehokkaan kehittämisen.

4. AWS Workspaces
AWS Workspaces on Windows 10 pohjainen työasema, joka on käytössä aina, kun sitä tarvitaan ja kustannuksia tulee vain työaseman käytöstä. Opettelemme virtuaalisen työasemainfran luomista yrityskäyttöön, miten sen käyttö onnistuu helposti Chrome- ja Firefox-selaimilla ja kuinka yritys voi sen avulla pienentää IT-menoja vakioiden samalla työasemainfrastruktuuria.

5. AWS Networking and Content Delivery
Aliverkot ja VPN-yhteydet (VPC ja VPN): Opettelemme rajoittamaan pääsyn palvelimiin ja palveluihin esimerkiksi vain yrityksen verkosta. Avainpohjainen kirjautuminen ja edullisten nimipalveluiden (Route 53) käyttöönotto lisäominaisuuksineen. Load Balancing, Cloudfront: asiantuntijan hallitsema kuormantasaus ja korkean saatavuuden palvelut. CloudWatch valvontapalvelu. AWS GuardDuty: Lokien hallinta ja reagointi tietoturvapoikkeamiin. Miten palveluita voi tarjota useilta saatavuusalueilta ja mietimme valmiiksi mitä tehdä, kun palvelu ei toimi oikein.

6. AWS Identity and Access Management (AWS IAM)
Kriittinen osa AWS-pilvipalveluiden tietoturvaa on Identiteetin ja pääsynhallinta (IAM). Otamme käyttöön käyttäjäkohtaiset tunnukset ja käyttöoikeudet (IAM), joilla opimme rajoittamaan käyttöä esimerkiksi palvelu- tai tunniste-kohtaisesti. Harjoittelemme kaksivaiheisen kirjautumisen aktivointia ja opettelemme, miten varmistukset, palautuminen ja arkistointi hoidetaan AWS-pilvessä. Opit hallitsemaan myös SSL-sertifikaattien hallinnan, palveluiden auditoinnin (CloudWatch), Cloud Single Sign-on palveluiden käyttöä. Käymme läpi miten Amazon Macie palvelua voi hyödyntää AWS:ään tallennetun tiedon automaattisessa luokittelussa ja suojauksessa.

7. AWS DevOps-kehittäjille
AWS-palveluista löytyy DevOpsia tukemaan CloudFormation, Lambda, OpsWorks, Elastic BeanStalk, Amazon Elastic Container Service ja CodeDeploy palvelu, jotka tarjoavat kaikki toisiinsa yhdistettävissä olevia huippumoderneja ratkaisuja organisaatioiden ohjelmistokehityksen tarpeisiin.

3. osio: Google Cloud

Tutustutaan Google Cloud Platformin käyttöön ja ominaisuuksiin sekä sen tarjoamiin palveluihin. Google Cloud tarjoaa selkeitä ratkaisuja monimutkaisiinkin tallennustilan, analytiikan, Big Datan, koneoppimisen ja sovelluskehityksen tarpeisiin.

1. Projektit, laskutus ja käyttäjätilit

Tutustuminen Google Cloudiin aloitetaan käymällä läpi projektien luonnin Google Cloud Platform (GCP) pilvipalveluun. Määritetään käyttäjille IAM-roolit projektin sisälle parhaita käytäntöjä käyttäen. Pilkotaan GCP-tilauksen ja laskutuksen useamman kuvitteellisen organisaatioyksikön kesken. Luodaan laskutuksen raportoinnin ja hälytykset organisaatiolle. Tutustuminen GCP-komentokehotteeseen (CLI) ja Cloud SDK-työkaluihin.

2. Google Cloud pilviratkaisun suunnittelu ja dokumentointi

Tärkeät presales ja arkkitehtitehtävät. Luodaan ja dokumentoidaan arkkitehtuurisuunnitelman GCP-pilvipalveluun ja arvioidaan GCP-palveluiden budjettia. Opitaan hyödyntämään suunnitelmassa sopivat laskentakapasiteettipalvelut (Compute Engine, Google Kubernetes Engine, App Engine, Cloud Run ja Cloud Functions). Opitaan valitsemaan käyttötarkoitukseen sopivat Infrastructure as a Service (IaaS) palvelut, jotka opitaan yhdistämään kustannustehokkaasti organisaatiolle sopiviin Platform as a Service (PaaS) palveluihin kuten Cloud SQL, BigQuery, Cloud Spanner, Cloud Bigtable, Nearline, Coldline ja Archive-palveluihin. Harjoitellaan Google Cloud -palveluiden dokumentaatiota.

3. Compute Engine instanssit

Otetaan käyttöön Compute Engine resursseja ja suoritetaan seuraavia tehtäviä: instanssin käyttöönotto ja käynnistys (Cloud Console ja Cloud SDK:n kautta). Määritetään Compute Engine resurssille muun muassa sopivat levyt, käyttävyyteen liittyvät asetukset ja SSH-avaimet. Luodaan automaattisesti skaalautuvan Google Compute Engine instance groupin hyödyntäen instance template asetuksia.

4. Verkkopalvelut

Tutustuminen verkonhallintaan Google-pilvessä:

• Otetaan käyttöön erilaisia verkkoresursseja kuten Virtual Private Cloud (VPC) aliverkkojen kanssa (custom-mode VPC ja shared VPC).
• Opitaan määrittämään virtuaalikoneille Google-pilvessä privaatti- ja julkiset IP-osoiteasetukset sekä hyödyntämään network tageja.
• Rajataan tietoliikennettä sisäänpäin- ja ulospäin.
• Luodaan VPN-yhteyksiä Google-pilvestä, jotka mahdollistavat verkkoyhteyden palvelinresursseihin sisäverkon IP-osoitteilla.
• Suunnittellaan ja harjoittellaan verkkopalveluiden konfiguraatiota kuten verkon palomuurisääntöjä, kuormantasausta, korkean saatavuuden palveluita ja Cloud DNS palvelun konfiguraatiota.
• Testataan kuormantasausta luotuun applikaatioon eri kuormantasaus- ja proxy-palveluilla (Global HTTP(S) load balancer, Global SSL Proxy load balancer, Global TCP Proxy load balancer, regional network load balancer ja regional internal load balancer).

5. Google Cloud Platform Storage Options ja Big Data

Luodaan Cloud SQL ja Cloud Datastore tietokannat. Käydään läpi eri tapoja hallita isoja määriä dataa Google pilvessä, kuten Cloud Datastore, BigQuery, Cloud Spanner, Cloud Pub/Sub, Cloud Bigtable, Cloud Dataproc, Cloud Dataflow ja Cloud Storage. Ladataan eri käyttötapoja hyödyntäen manuaalisesti ja automaattisesti tietoja Google-pilveen (command line upload, API transfer, import/export, load data from Cloud Storage, streaming data to Cloud Pub/Sub).

6. Google Container Engine ja Cloud Marketplace

Tutustuminen Google Kubernetes Enginen toimintaan luomalla Google Kubernetes Engine clusterin ja container applikaation. Perehdytään container-tason valvontaan ja hallintaan. Otetaan käyttöön DevOps-kehittäjille tärkeitä App Engine, Cloud Run ja Cloud Function palveluita. Perehdytään projektin versionhallintaan ja skaalautuvuuteen. Luodaan applikaatio, joka vastaanottaa tietoja Google Cloud events palvelusta. Käytetään hyväksi Cloud Marketplacen katalogia uusien palveluiden käyttöönotossa, asennetaan resursseja Marketplace template pohjalta ja yhdistetään Marketplacesta löytyviin 3. osapuolen palveluihin muita Google Cloudin palveluita.

Kysy lisätietoja koulutuksesta:

Hakijat:

Yritykset – Tutustu koulutuksen yrityssivuun tai ota suoraan yhteyttä:

Yhteistyössä