Seminar / Training
Das Seminar ersetzt langfristige Cloud-Zugangsdaten durch kurzlebige, workloadgebundene Identitäten. Die Konfiguration wird für die typischen Flux-Zugriffe auf Registries, Object Storage, KMS und Git-Dienste umgesetzt und auf Least Privilege sowie Mandantenfähigkeit geprüft.
Zielsetzung
Die Inhalte führen von der fachlichen Einordnung über die technische Umsetzung bis zur belastbaren Betriebsroutine. Jede Lerneinheit wird schrittweise aufgebaut und unmittelbar an einer Kubernetes-Umgebung nachvollzogen.
- Workload-Identity-Modelle der großen Cloud-Plattformen einordnen
- Flux-ServiceAccounts mit Cloud-Identitäten verbinden
- Registry-, Bucket- und KMS-Zugriffe ohne statische Schlüssel konfigurieren
- Mandanten und Controller mit getrennten Berechtigungen betreiben
- Token-, IAM- und Providerfehler systematisch analysieren
Inhaltsübersicht
- Identitätsmodell und Berechtigungsdesign
- AWS-Integration
- Azure-Integration
- Google-Cloud-Integration
- Mandantenbetrieb, Rotation und Troubleshooting
Seminarinhalte
Modul 1: Identitätsmodell und Berechtigungsdesign
Kubernetes- und Cloud-Identitäten werden in einer gemeinsamen Vertrauenskette betrachtet.
- Schritt 1: ServiceAccount-Token, OIDC-Föderation und Cloud-Rolle zuordnen
- Schritt 2: Controllerzugriffe auf Registry, Bucket und KMS inventarisieren
- Schritt 3: Gemeinsame und getrennte Identitäten nach Schutzbedarf auswählen
- Schritt 4: Least-Privilege-Policies und Audit-Anforderungen definieren
Modul 2: AWS-Integration
Flux-Controller greifen über IAM Roles for Service Accounts auf AWS-Dienste zu.
- Schritt 1: OIDC-Provider und Trust Policy für das Cluster prüfen
- Schritt 2: Rollen für ECR, S3 und KMS mit minimalen Aktionen erstellen
- Schritt 3: ServiceAccounts von Source-, Image- und Kustomize-Controller annotieren
- Schritt 4: Tokenaustausch, Zugriff und verweigerte Aktion testen
Modul 3: Azure-Integration
Azure Workload Identity wird für ACR, Blob Storage, Key Vault und weitere Dienste verwendet.
- Schritt 1: Federated Credential und Managed Identity vorbereiten
- Schritt 2: ServiceAccounts mit Client- und Tenant-Informationen annotieren
- Schritt 3: Benötigte Pod-Labels und Controller-Konfiguration setzen
- Schritt 4: ACR-, Storage- und Key-Vault-Zugriff mit Auditdaten validieren
Modul 4: Google-Cloud-Integration
GKE Workload Identity verbindet Kubernetes ServiceAccounts mit Google-Servicekonten.
- Schritt 1: Workload Identity für Cluster und Node Pools prüfen
- Schritt 2: Google-Servicekonten und Rollen für Artifact Registry, Storage und KMS anlegen
- Schritt 3: Kubernetes ServiceAccounts binden und annotieren
- Schritt 4: Zugriff sowie Fehlfälle bei falscher Bindung analysieren
Modul 5: Mandantenbetrieb, Rotation und Troubleshooting
Identitäten werden in einen belastbaren Betriebsprozess überführt.
- Schritt 1: Tenant-spezifische ServiceAccounts und Quellressourcen trennen
- Schritt 2: Statische Secrets schrittweise ablösen und Restbestände prüfen
- Schritt 3: Token-Audience, Trust Policy, IAM-Rolle und Providerkonfiguration diagnostizieren
- Schritt 4: Review, Rotation und Notfallzugriff dokumentieren
Praxisübungen
- Berechtigungsdesign für Registry, Object Storage und KMS
- Workload-Identity-Konfiguration für einen ausgewählten Cloud-Provider
- Mandantenspezifische Flux-Identität
- Fehleranalyse bei Trust-, Token- und IAM-Problemen
Zielgruppe
Cloud- und Kubernetes-Administratoren, Plattform- und DevSecOps-Teams, IAM-Verantwortliche, Cloud Security Engineers.
Voraussetzungen
- Flux-CD- und Kubernetes-Grundlagen
- ServiceAccounts und OIDC
- Grundkenntnisse in mindestens einer Cloud-IAM-Plattform
Arbeitsweise
Vortrag und Demonstration wechseln mit angeleiteten Schritt-für-Schritt-Übungen. Konfigurationen werden nachvollziehbar erstellt, geprüft, gezielt gestört und anhand von Statusinformationen, Ereignissen und Protokollen korrigiert.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung und Trainerteam
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn am 1. Tag 10:00 Uhr, am 2. Tag 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Cloud-, Kubernetes-, Plattform-, DevSecOps-, IAM- und Security-Teams |
| Voraussetzungen: | Flux CD, Kubernetes ServiceAccounts, OIDC und Cloud-IAM-Grundlagen |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen und angeleitete Schritt-für-Schritt-Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
