DevOps Arhitekt - IT infrastruktuuri haldus

• Süsteemide kvaliteediomadused ja nende kvantitatiivne mõõtmine
• Hajussüsteemide arhitektuuristiilid
• Tehniline võlg kui insenertehniline mõõdik
• C4 mudel juurutuse tasemel
• Architecture Decision Records (ADR) meeskonnatöös
• Arhitektuuriliste otsuste automaatsed vastavuskontrollid CI-s
• Praktika: Mitmerentnikuga AI-platvormi arhitektuuri projekteerimine C4 diagrammide ja koodipõhiste arhitektuuriotsustega

• Blue-Green juurutamine koos andmebaasi sünkroonimise ja katkestusteta tagasipööramisega
• Canary release’id automaatse tagasipööramisega SLO halvenemise korral
• Shadow deployment ja paralleelne koodi täitmine
• Feature flag’id ja nende arhitektuur
• Progressive delivery koos jälgitavusega (observability)
• Tagasipööramisstrateegiad intsidentide korral
• Praktika: Blue-Green juurutamine koos liikluse haldamisega

• Töökindluse mustrid: Circuit Breaker, Bulkhead, Retry, Timeout, Fallback
• Tagasisurve (backpressure) ja ülekoormuse haldamine
• Event Sourcing ja CQRS tootmiskeskkonnas
• Saga mustrid: orkestreerimine ja koreograafia
• Monoliidi integreerimise ja migreerimise mustrid
• Konteinerimustrid: Sidecar, Ambassador, Adapter
• Praktika: Circuit Breaker’i ja Bulkhead’i rakendamine AI-orkestraatoris koos rentnike isoleerimise ja automaatse varuvastusele ümberlülitusega

• API Gateway: autentimine, rate limiting ja päringute transformeerimine
• Service Mesh: Istio, Linkerd ja Cilium
• Protokolli valik: gRPC, REST, GraphQL, WebSockets
• Contract-first disain OpenAPI ja AsyncAPI abil
• API versioonihaldus ja tagasiühilduvuse tagamine
• Idempotency keys hajussüsteemides
• Praktika: API arendamine contract-first põhimõttel koos breaking change’ide tuvastamisega CI-s ning idempotency key’de kasutamisega AI-päringutes

• GitOps suuremas mahus: mitme keskkonna haldamine ühest repositooriumist
• Muudatuste automaatne edendamine keskkondade vahel kontrollpunktidega
• Multi-cluster GitOps ja klastrite sünkroonimine
• Taristu triivi (drift) tuvastamine
• IaC suuremas mahus Terragrunti ja mooduliregistri abil
• Policy-as-Code ja saladuste haldamine automaatse rotatsiooniga
• Praktika: Kolme keskkonna seadistamine ühise repositooriumi kaudu koos automaatse edendamise, drift’i tuvastamise ja Slacki teavitustega

• Zero Trust arhitektuur: põhimõte “Never Trust, Always Verify”
• SPIFFE ja SPIRE: teenuste krüptograafiline identiteet
• Mutual TLS suuremas mahus automaatse sertifikaatide rotatsiooniga
• Tarneahela rünnakud: SolarWinds, XZ Utils, Log4Shell
• SLSA Level 3 ja Sigstore artefaktide kaitseks
• Cloud Security Posture Management ja liigsete saladuste eemaldamine
• Praktika: SPIFFE-identiteedi seadistamine teenuste vahel, sertifikaatide automaatne rotatsioon ja tarneahela rünnakute tuvastamine Rekori abil

• Threat Intelligence: andmeallikad ja kompromiteerimise indikaatorid (IoC)
• MITRE ATT&CK pilve ja konteinerite jaoks 
• Red Team harjutused ja metoodikad 
• ATT&CK Purple Team: ühine töö ohtude avastamise parandamiseks 
• Detection Engineering: Falco ja Sigma reeglite kirjutamine 
• Intsidentide simulatsioonid stsenaariumipõhiste harjutuste kaudu 
• Praktika: Oma AI-platvormi vastupidavuse testimine MITRE ATT&CK maatriksi alusel koos Falco reeglite loomisega iga tehnika tuvastamiseks

• Kubernetes Operators: kontrolleri muster ja operaatori arendus
• Custom Resource Definitions (CRD) Kubernetes API laiendamiseks
• Platform Engineering: Internal Developer Platform ja Backstage
• Täiustatud RBAC-mudel ja just-in-time juurdepääs
• Võrgupoliitikad Ciliumi ja eBPF-i abil
• CIS Benchmark Level 2 ja klastri turvakontrollide automatiseerimine
• Multi-cluster haldus ja automaatne skaleerimine KEDA abil
• Praktika: Laboratoorne eksperiment — Kubernetes Operator’i arendamine Cloudflare Workeri elutsükli haldamiseks Terraformi ja Wrangleri abil

• SLSA Framework tasemed 1–3 ja praktiline rakendamine
• SBOM tootmiskeskkonnas: genereerimine, allkirjastamine ja CVE jälgimine
• Sigstore ökosüsteem: Cosign, Rekor ja Fulcio
• Compliance as Code: tõendusmaterjali automaatne genereerimine ISO 27001 ja SOC 2 jaoks
• Muutmatud auditilogid ja krüptograafilised attestatsioonid
• Sõltuvuste ühildumatute litsentside tuvastamine
• Praktika: SLSA Level 3 pipeline’i seadistamine koos artefaktide allkirjastamise, Rekori attestatsioonide salvestamise ja automaatse compliance-aruandlusega iga väljalaske jaoks

• SLO-inseneeria: mõõdikute valik ja SLO-dokumendi koostamine
• Veaeelarve poliitikad ja juurutamise peatamise protsessid
• Operatsioonilise koormuse (toil) mõõtmine ja vähendamine
• Süüdistusteta intsidentide analüüs: kultuur, protsess ja tulemusele suunatud lähenemine
• Taastamisprotseduurid koodina koos automaatse käivitamisega
• Võimekuse planeerimine ja valvekorraldus (on-call management)
• Praktika: AI-platvormi SLO-inseneeria: SLO-dokumendi loomine, veaeelarve dashboard’id Grafanas ja automaatsed teavitused 50% eelarve ammendumisel

• Pidev profileerimine tootmiskeskkonnas Pyroscope’i abil
• Hajutatud jälgimine (distributed tracing): sämplimise strateegiad ja trace-based testing
• Signaalide korrelatsioon exemplars’i abil
• Performance Engineering: kitsaskohtade analüüsi metoodika
• FinOps: teenuste kulude mõõtmine ja optimeerimine rentnike lõikes
• Observability as Code: dashboard’ide ja teavituste seadistamine Terraformi kaudu
• Praktika: Pideva profileerimise lisamine teenustele, rentnike kulude dashboard’i loomine ja kolme suurima jõudlusprobleemi kõrvaldamine

• Chaos Engineering põhimõtted: hüpoteesid, blast radius ja steady state
• Eksperimentide korraldamine ja tulemuste mõõtmine
• Rikete simuleerimine võrgu, rakenduse, infrastruktuuri ja andmete tasandil
• Vastupidavusmustrite automaatne kontrollimine
• Chaos Engineering AI-süsteemidele: mudeli degradatsioon ja aeglased vastused
• Praktika: Viie chaos-eksperimendi läbiviimine, mõju mõõtmine SLO-le ja Circuit Breaker’i korrektse töö kontrollimine

• OWASP LLM Top 10: Prompt Injection, Insecure Output Handling, andmete mürgitamine (data poisoning)
• Kaitse Prompt Injection’i vastu tootmiskeskkonnas
• Andmelekkete vältimine LLM-ide kaudu
• AI-agentide turvalisus: tööriistade piirangud ja vähimate õiguste põhimõte
• AI DevSecOps pipeline’is: agendid kui CI/CD osalised
• LLM Gateway ja AI-päringute tsentraliseeritud kontroll
• AI-süsteemide monitooring: hallutsinatsioonide tuvastamine ja kvaliteedi jälgimine
• Praktika: AI Workeri ründamine ja kaitsmine: Prompt Injection’i testimine, kaitsemehhanismide rakendamine, monitooringu seadistamine Cloudflare AI Gateway kaudu ning automaatne ülesannete loomine anomaaliate tuvastamisel

• Agentpõhised tööprotsessid DevSecOps’is ilma inimese sekkumiseta
• AI-agent intsidentidele reageerimiseks: automaatne diagnostika ja parandamine
• AI-toega code review koos turvaskannerite integreerimisega
• IaC genereerimine tekstipõhistest nõuetest
• Lokaalsed mudelid konfidentsiaalse koodi jaoks
• AI-tööriistade haldus: poliitikad ja auditilogid
• Praktika: Autonoomne incident response: AI-agent analüüsib logisid, tuvastab algpõhjuse, loob runbook’i muudatuspäringu ja teavitab valveinseneri

Jah, teeme koostööd erinevate riiklike toetusprogrammidega, mille kaudu on erinevatele õppijate gruppidele võimalik saada koolituse rahastust, sealhulgas mitte ainult töötutele, vaid ka töötavatele Eesti elanikele.

Esitage avaldus, et teada saada, millised riiklikud toetusprogrammid võivad teie puhul olla saadaval.

Kursus on mõeldud praktilise kogemusega spetsialistidele: DevOps-inseneridele, süsteemiadministraatoritele ja arendajatele, kes juba töötavad konteinerite, CI/CD ja pilveplatvormidega.

Enamiku laboritööde jaoks piisab tavalisest sülearvutist ning GitHubi ja Cloudflare’i kontost — mõlemad teenused pakuvad arendajatele tasuta pakette. Keskkonna seadistamise nõuded täpsustatakse enne kursuse algust.

Õppegraafik on paindlik — tunnid toimuvad 2–3 korda nädalas ning kursuse materjalid jäävad teile alatiseks kättesaadavaks. Isegi kui jätate mõne tunni vahele, aitavad õpetajad teil materjali järele teha.

Saate MYEDU õppekeskuse rahvusvahelises formaadis sertifikaadi ning S.E. süsteemianalüüsi kooli tunnistuse, mis kinnitab teie kvalifikatsiooni. Seda dokumenti väärtustavad IT-valdkonna tööandjad.