Seminar Pulumi ESC – Secrets, Environments und OIDC

Das Seminar widmet sich der sicheren und wiederverwendbaren Verwaltung von Konfiguration, Geheimnissen und kurzlebigen Anmeldedaten mit Pulumi ESC. Zwei Tage sind notwendig, weil ESC nicht nur ein Secret Store ist, sondern ein Strukturierungs- und Orchestrierungsmodell für Teams, Umgebungen und Zugriffswege bereitstellt.

Zielbild

Erarbeitet wird ein konsistentes Modell für Environments, Imports, Konfigurationshierarchien und Sicherheitsgrenzen. Ziel ist eine zentrale, nachvollziehbare und in Delivery-Prozesse integrierbare Verwaltung von Infrastruktur- und Laufzeitparametern.

Zielgruppe

Das Seminar richtet sich an Plattformteams, Security Engineering und DevOps-Einheiten, die Geheimnisse und Konfiguration standardisiert und revisionsfähig bereitstellen möchten.

Inhaltsschwerpunkte

• Grundaufbau von ESC-Environments und deren Strukturierung
• Importe, Hierarchien und Wiederverwendung über mehrere Teams und Stacks
• Verwaltung sensibler Werte und Abgrenzung zu lokalen Stack-Konfigurationen
• Dynamische Cloud-Anmeldedaten mit OIDC und kurzlebigen Credentials
• Nutzung von ESC in Pulumi-IaC-Projekten, Automatisierung und Betriebsabläufen
• Sicherheitsgrenzen, Verantwortlichkeiten und Governance-Muster

Praxisanteil

Im Seminar werden mehrstufige Environment-Modelle aufgebaut, Secrets integriert und OIDC-basierte Zugriffspfade konfiguriert. Dabei wird auch gezeigt, wie lokale Konfiguration reduziert und zentralisiert werden kann.

Typische Einsatzfelder

ESC eignet sich für zentrale Plattformstandards, abgesicherte CI/CD-Ausführung, gemeinsame Teamkonfigurationen, kurzlebige Cloud-Credentials und eine saubere Trennung zwischen Anwendungs- und Infrastrukturparametern.