Seminar / Training
Infrastructure as Code ist nur dann ein Gewinn, wenn Änderungen nachvollziehbar, überprüfbar und wiederholbar sind. Dieses Seminar zeigt, wie Ansible- und OpenTofu-basierte Automatisierung sicher strukturiert, geprüft und in DevSecOps-Prozesse eingebunden wird.
Inhaltsübersicht
- IaC-Struktur und Repository-Standards
- Ansible- und OpenTofu-Sicherheitsmuster
- Linting, Scanning und Policy-Prüfung
- Review- und Freigabeprozesse
- Nachweise, Drift-Erkennung und Betriebsübergabe
Zielgruppe
Das Training richtet sich an Teams, die Infrastrukturänderungen über Code steuern und Sicherheitsprüfungen bereits vor der Ausführung verbindlich machen wollen.
Voraussetzungen
Erforderlich sind Grundkenntnisse in Linux, Git und YAML/HCL-ähnlichen Konfigurationssprachen.
Seminarinhalte
- Schritt 1: IaC-Grenzen definieren
Infrastruktur-, Konfigurations- und Anwendungsbereitstellung werden voneinander abgegrenzt. - Schritt 2: Repository-Layout festlegen
Module, Rollen, Umgebungen, Variablen und Zustandsdaten werden sauber getrennt. - Schritt 3: Geheimnisse entfernen
Secrets, Zugangsdaten und sensible Parameter werden aus IaC-Code herausgelöst und kontrolliert referenziert. - Schritt 4: Statische Prüfungen einbauen
Linting, Formatprüfung, Security Scans und Policy-Checks werden in Merge Requests integriert. - Schritt 5: Änderungen bewerten
Plan-Ausgaben, Diff-Analysen und Risikoindikatoren werden zur Freigabe von Infrastrukturänderungen genutzt. - Schritt 6: Ausführung absichern
Runner, Service Accounts, Backends und Zugriffspfade werden auf minimale Rechte und Nachvollziehbarkeit geprüft. - Schritt 7: Drift erkennen
Abweichungen zwischen Code und Realität werden erkannt, bewertet und in geregelte Korrekturprozesse überführt. - Schritt 8: Standardvorlage erstellen
Eine wiederverwendbare IaC-Projektstruktur mit Security-Prüfungen wird aufgebaut.
Praxisübungen
- Analyse unsicherer IaC-Beispiele
- Einrichtung von Linting und Policy Checks
- Bewertung eines Infrastrukturplans
- Aufbau einer sicheren Projektstruktur
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | System Engineers, DevOps Engineers, Plattformteams, Cloud Engineers, Security Engineers |
| Voraussetzungen: | Linux-Grundlagen, Git-Kenntnisse und erste Erfahrung mit Automatisierung oder IaC |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
