Seminar Cloudify Community – Secrets, Sicherheit und Zugriffskontrolle

Inhaltsübersicht

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen

Seminarprofil

Das Seminar vermittelt ein praxistaugliches Sicherheitsmodell für Cloudify Community. Secrets, Tokens, Benutzer- und Ressourcenzugriff, TLS-Kommunikation, Plugin-Zugangsdaten und sichere Diagnose werden gemeinsam betrachtet. Die Übungen ersetzen Klartextkonfigurationen durch kontrollierte Übergabewege und dokumentierte Berechtigungen.

Zielgruppe

Cloudify-Administratoren, Sicherheitsverantwortliche, DevOps-Fachkräfte, Plattformteams

Voraussetzungen

Cloudify-Administrationsgrundlagen, Identitäts- und Berechtigungskonzepte, TLS- und Netzwerkgrundlagen

Seminarinhalte

Modul 1: Bedrohungsmodell und Schutzbereiche

1. Schritt 1: Manager, Arbeitsplatz, Pipeline und Zielsystem als getrennte Vertrauensbereiche erfassen.
2. Schritt 2: Schützenswerte Zugangsdaten, Tokens, Schlüssel und Konfigurationswerte identifizieren.
3. Schritt 3: Least-Privilege- und Trennungsregeln für den Laborbetrieb definieren.

Modul 2: Secrets Store

1. Schritt 1: Secrets über Console und CLI anlegen.
2. Schritt 2: get_secret in Blueprints verwenden, ohne Werte in Logs auszugeben.
3. Schritt 3: Rotation, Umbenennung und kontrollierte Löschung planen.

Modul 3: Tokens und nichtinteraktive Zugriffe

1. Schritt 1: Tokenbasierte Anmeldung für Skripte und Pipelines einrichten.
2. Schritt 2: Lebensdauer, Ablage und Widerruf organisatorisch festlegen.
3. Schritt 3: Fehlgeschlagene und abgelaufene Tokenzugriffe diagnostizieren.

Modul 4: Benutzer, Rollen und Ressourcensichtbarkeit

1. Schritt 1: Benutzer- und Rollenmodell der vorhandenen Umgebung prüfen.
2. Schritt 2: Ressourcen nach Verantwortungsbereich und Sichtbarkeit organisieren.
3. Schritt 3: Berechtigungstest mit einem eingeschränkten Konto durchführen.

Modul 5: TLS und Kommunikationswege

1. Schritt 1: Console-, CLI-, API- und Plugin-Kommunikation kartieren.
2. Schritt 2: Zertifikatsvertrauen und Hostnamenprüfung korrekt konfigurieren.
3. Schritt 3: Unsichere Umgehungen erkennen und aus der Betriebsdokumentation entfernen.

Modul 6: Sichere Logs und Betriebsprozesse

1. Schritt 1: Sensible Ausgaben in Skripten und Plugins verhindern.
2. Schritt 2: Diagnosepakete vor Weitergabe bereinigen.
3. Schritt 3: Onboarding, Offboarding und Secret-Rotation als prüfbare Abläufe dokumentieren.

Praxisübungen

• Migration einer Klartextkonfiguration in Secrets.
• Tokenbasierter CLI- oder API-Zugriff.
• Berechtigungsprüfung mit eingeschränktem Konto.
• TLS-Fehleranalyse und sichere Diagnosebereinigung.