Seminar Cloud Native Computing Foundation (CNCF) – SPIRE

SPIRE steht im Zentrum moderner Workload-Identity-Architekturen und verbindet Zero-Trust-Prinzipien mit einer technisch belastbaren Identitätsausgabe für verteilte Systeme. Die Seminarreihe ordnet das Thema von der strategischen Einführung bis zum produktiven Betrieb in Kubernetes-, Linux- und Multi-Cluster-Umgebungen ein.

Seminarprofil

Die Trainings decken Architektur, Trust-Domain-Design, Attestation, Registration Entries, X.509-SVIDs, JWT-SVIDs, Workload API, Cluster-Integration, Federation, Härtung, Skalierung und Fehleranalyse ab. Dadurch entsteht ein modularer Lernpfad für Security-, Plattform- und Betriebsteams.

Themenschwerpunkte

• Grundlagen von SPIFFE und SPIRE in cloud-nativen Sicherheitsarchitekturen
• Ausgabe und Nutzung von Workload-Identitäten für Services, Pods und Plattformkomponenten
• Produktiver Einsatz in Kubernetes und angrenzenden Laufzeitumgebungen
• Federation über Trust Domains, Cluster- und Organisationsgrenzen hinweg
• Betrieb, Hardening, Observability, Skalierung und Troubleshooting
• Kompakt- und Intensivformate für beschleunigte Einführungspfade

Empfohlene Reihenfolge

1. CNCF SPIRE Überblick für Architektur und Sicherheit
2. CNCF SPIRE Grundlagen und Workload Identity
3. CNCF SPIRE in Kubernetes produktiv einsetzen
4. CNCF SPIRE Federation, Multi-Cluster und Multi-Trust-Domain
5. CNCF SPIRE Betrieb, Hardening und Troubleshooting

Als verkürzter Lernpfad eignet sich das CNCF SPIRE Kompaktseminar. Für einen vollständigen Durchlauf in einem Block ist das CNCF SPIRE Komplettseminar Intensiv vorgesehen.

Zielgruppen

Adressiert werden Plattformengineering, Kubernetes-Administration, DevSecOps, SRE, Security Architecture, technische Projektleitungen und Teams mit Verantwortung für Service Identity, Maschinenidentitäten und Zero-Trust-Infrastrukturen.