Seminar Teleport Machine ID und CI/CD-Integrationen

Inhaltsübersicht

• Machine Identity und Bots
• tbot und Join-Verfahren
• Pipeline-Artefakte und Zugriffspfade
• Rollen, Rotation und Audit
• Betrieb und Fehlersuche

Beschreibung

Dieses Training behandelt Maschinenzugriffe als erstklassige Identitäten. Pipelines sind keine Menschen, aber sie haben oft mehr Rechte als Menschen. Genau deshalb brauchen sie klare Rollen, kurze Gültigkeit und nachvollziehbare Aktionen.

Die Teilnehmenden lernen, tbot zu konfigurieren, Identitätsartefakte bereitzustellen und CI/CD-Zugriffe so zu modellieren, dass sie betrieblich prüfbar bleiben.

Seminarinhalte

1. Schritt 1: Menschliche und maschinelle Zugriffsmuster trennen
2. Schritt 2: Bots, Join Tokens und Bot-Instanzen einordnen
3. Schritt 3: tbot bereitstellen und Grundkonfiguration erstellen
4. Schritt 4: Identitätsartefakte für Pipeline-Tools erzeugen
5. Schritt 5: Rollen für automatisierte Zugriffe begrenzen
6. Schritt 6: Rotation, Erneuerung und Fehlerfälle testen
7. Schritt 7: Audit-Ereignisse maschineller Aktionen auswerten

Praxisanteile

Die Übungen bilden typische Pipeline-Zugriffe ab. Statische Geheimnisse werden durch kurzlebige Identitäten ersetzt und anschließend gezielt auf Nachvollziehbarkeit geprüft.

Zielgruppe

Geeignet für DevOps-Engineers, Plattformteams, CI/CD-Verantwortliche und Security Engineers, die Pipelines ohne langlebige Schlüssel und unkontrollierte Tokens betreiben möchten.

Voraussetzungen

Erforderlich sind Linux-Grundlagen, CI/CD-Erfahrung, Grundverständnis für Zertifikate und Teleport. Kenntnisse zu Terraform oder Kubernetes sind hilfreich.