Seminar Adfinis Cloud-native DevSecOps mit Kubernetes und GitOps

Dieses Seminar verbindet cloud-native Plattformarbeit mit kontrollierten DevSecOps-Abläufen. Kubernetes, GitOps, Policy Enforcement und automatisierte Deployments werden nicht isoliert betrachtet, sondern als durchgehender Betriebs- und Lieferprozess.

Inhaltsübersicht

• Kubernetes-Plattformgrundlagen für DevSecOps
• GitOps-Prinzipien und Repository-Modelle
• Deployment-Automatisierung und Rollback
• Policy-as-Code und Admission Controls
• Secrets, Images, Observability und Betriebssicherheit

Zielgruppe

Geeignet für technische Rollen, die Anwendungen sicher auf Kubernetes-Plattformen bereitstellen, Plattformstandards entwickeln oder GitOps als Betriebsmodell einführen.

Voraussetzungen

Vorausgesetzt werden sichere Shell-Grundlagen, Container-Verständnis, YAML-Kenntnisse und erste Erfahrung mit Kubernetes-Ressourcen.

Seminarinhalte

1. Schritt 1: Plattformarchitektur einordnen
   Cluster-Rollen, Namespaces, Netzwerke, Registry-Anbindung und Deployment-Zonen werden fachlich getrennt und dokumentiert.
2. Schritt 2: GitOps-Repository entwerfen
   Anwendungs-, Infrastruktur- und Umgebungsdefinitionen werden so getrennt, dass Änderungen prüfbar und rückverfolgbar bleiben.
3. Schritt 3: Deployment-Fluss aufbauen
   Manifest-Verwaltung, Synchronisierung, Health Checks und Rollback-Pfade werden praktisch eingerichtet.
4. Schritt 4: Pipeline und GitOps verbinden
   Build- und Testprozesse werden mit GitOps-Deployments gekoppelt, ohne direkte Produktionszugriffe in Build-Jobs zu erzwingen.
5. Schritt 5: Image- und Artefaktkontrollen integrieren
   Container-Images werden gescannt, freigegeben und nur mit nachvollziehbarem Status in Zielumgebungen übernommen.
6. Schritt 6: Policy-as-Code anwenden
   Admission-Regeln, Ressourcenlimits, Label-Standards und Sicherheitsprofile werden als überprüfbare Richtlinien umgesetzt.
7. Schritt 7: Secrets und Konfiguration trennen
   Sensible Werte, Konfigurationsdaten und Laufzeitparameter werden getrennt verwaltet und kontrolliert bereitgestellt.
8. Schritt 8: Observability einbinden
   Metriken, Logs und Events werden für Deployment-Bewertung, Fehlersuche und Nachweisführung genutzt.
9. Schritt 9: Betriebsprozesse definieren
   Incident-Abläufe, Änderungsfenster, Freigaben und Verantwortlichkeiten werden in ein belastbares Betriebsmodell überführt.
10. Schritt 10: Referenzplattform prüfen
    Am Ende wird eine beispielhafte GitOps-Strecke anhand technischer und organisatorischer Kriterien bewertet.

Praxisübungen

• Aufbau eines GitOps-Repository-Modells
• Automatisiertes Deployment einer Beispielanwendung
• Einführung von Policies für Kubernetes-Ressourcen
• Rollback und Fehleranalyse einer fehlerhaften Auslieferung