Kursus Pelatihan CentOS Stream: Administrasi Linux Enterprise dan Modernisasi Infrastruktur

Arsitektur dan Filosofi Rilis CentOS Stream

• Memahami model rilis terus-menerus pada CentOS Stream dibandingkan dengan distribusi yang mengandalkan rilis periodik.
• Hubungan antara pengembangan upstream CentOS Stream dan Red Hat Enterprise Linux.
• Pola penamaan, repositori stream serta strategi pengelolaan versi konten.
• Cara memilih maupun mengganti beberapa stream untuk memenuhi kebutuhan kompatibilitas aplikasi.

Instalasi dan Proses Penyebaran Otomatis

• Panduan instalasi menggunakan alat grafis maupun tekstual Anaconda secara interaktif.
• Format file Kickstart untuk memfasilitasi instalasi tanpa campur tangan manual.
• Prosedur instalasi jaringan via PXE dan mekanisme network-boot yang menggunakan TFTP.
• Teknik provisioning berbasis container maupun cloud-init guna penyebaran di lingkungan awan.
• Pilihan strategi partisi serta pengaturan filesystem seperti Btrfs dan XFS secara baku.

Manajemen Paket serta Modul Streams

• Fungsi canggih DNF, mulai dari pengaturan transaksi hingga penyelesaian dependensi.
• Penggunaan modular streams untuk mengakses beragam versi perangkat lunak serta runtime bahasa pemrograman.
• Konfigurasi repositori, proses validasi signatur GPG, dan cara menciptakan repositori khusus.
• Pemahaman mengenai content views maupun teknik penelusuran errata guna pengaturan update perusahaan.

Manajemen Layanan Sistem Melalui systemd

• Pemahaman mengenai target, unit, serta struktur grafik dependensi dalam sistem service systemd.
• Cara membuat, mengaktifkan, dan memecahkan gangguan pada konfigurasi custom unit layanan.
• Manajemen log melalui journal, pengaturan rotasi log, serta penyimpanan log secara permanen.
• Pengendalian sumber daya perangkat keras via policy manajer resource systemd slice.
• Konfigurasi kdump dan teknik penanganan kegagalan sistem akibat kernel panic.

Konfigurasi Jaringan Modern

• Pemahaman utama mengenai alat NetworkManager berbasis CLI maupun CUI untuk mengelola jaringan.
• Teknik pembentukan interface bonding, bridge, VLAN, dan mekanisme teaming antar node.
• Konfigurasi Firewalld: pembuatan aturan kompleks, zone tertentu, layanan spesifik, serta pengalihan port secara dinamis.
• Pengaturan rute IPv6, filter firewall standar, dan sistem resolusi DNS melalui systemd-resolved.
• Alat bantu debugging jaringan serta teknik menangkap paket data.

Infrastruktur Kontainer dan Pod

• Perbandingan Podman dengan Docker: pengelolaan kontainer tanpa memerlukan daemon khusus.
• Pembuatan image container melalui alat Buildah tanpa keharusan menulis Dockerfile maupun menjalankan daemon.
• Strategi penyebaran kontainer yang tidak menggunakan hak superuser serta penerapan pemetaan namespace user.
• Manfaat Red Hat Universal Base Images dan bentuk kontainer ringan lainnya berbasis Alpine.
• Pemahaman mengenai driver penyimpanan, metode mounting volume, serta interaksi antar kontainer via jaringan.
• Cara mengontrol siklus hidup kontainer dan pemantauan kinerja dengan alat seperti skopeo dan crun.

Penguatan Keamanan Sistem

• Penerapan mode penegakan SELinux, pengaturan policy spesifiknya, serta teknik penyelesaian masalah audit keamanan.
• Konsep desain zone khusus pada Firewalld guna mengendalikan beragam aturan pertahanan jaringan secara ketat.
• Penguatan konfigurasi SSH: penerapan otentikasi berbasis kunci dan pengaturan host bastion khusus.
• Standardisasi kebijakan kata sandi, pemakaian modul PAM dalam autentikasi, serta pengendalian hak akses via sudo.
• Penerapan persyaratan standar FIPS 140-2/140-3 serta prosedur validasinya secara sistematis.
• Proses patch kernel terbaru dan mekanisme pengguliran perbaikan CVE yang sesuai kebutuhan keamanan.

Manajemen Storage dan Filesystem

• Pemanfaatan LVM2 untuk manajemen volume logis dengan fleksibilitas pengaturan kapasitas.
• Teknik snapshot Btrfs, pengelolaan subvolume, serta proses dekompresi otomatis isinya.
• Konfigurasi layanan berbagi file menggunakan NFS maupun Samba dengan standar keamanan memadai.
• Penggunaan multipath I/O guna menciptakan redundansi serta kemampuan failover pada sistem penyimpanan SAN.
• Metode enkripsi disk lewat alat LUKS dan teknik unlock otomatis melalui initramfs saat startup sistem.

Pemantauan Performa Sistem dan Manajemen Kernel

• Analisis performa perangkat keras dengan alat standar seperti sar, top, serta teknik profiling menggunakan perf.
• Cara debugging sistem via strace, ltrace, ataupun alat GDB pada proses-proses layanan utama.
• Prosedur update kernel terkini, pengaturan bootloader standar GRUB2, serta modifikasi konfigurasinya.
• Pengelolaan kondisi sistem secara menyeluruh dan metode analisis saat terjadi kegagalan operasional.

Otomatisasi dan Konsep Infrastruktur sebagai Kode

• Desain inventaris host Ansible guna mempermudah manajemen kluster CentOS Stream.
• Teknik penerapan patch otomatis beserta deteksi penyimpangan standar kepatuhan secara dinamis.
• Pemanfaatan modul IaC untuk manajemen konfigurasi skala besar secara efektif.
• Strategi pembuatan playbook provisioning serta pengelolaan orkestrasi penyebaran infrastruktur secara terpadu.