Seminar CNCF Kompaktseminar: Zero Trust Networking für Plattformteams

Dieses Kompaktseminar verdichtet die zentralen Bausteine eines cloud-nativen Zero-Trust-Netzwerkmodells in ein geschlossenes 3-Tage-Format. Behandelt werden die wichtigsten Architekturprinzipien, die technische Umsetzung mit Kubernetes-Policies, identitätsbasierte Absicherung über SPIFFE und SPIRE, service-mesh-basierte Durchsetzung von mTLS und Autorisierung sowie die operative Überwachung mit Hubble und weiteren Telemetriedaten.

Ziele und Nutzen

Der Schwerpunkt liegt auf einer belastbaren Entscheidungs- und Umsetzungsbasis für Plattformteams, die Zero Trust nicht nur konzeptionell verstehen, sondern in begrenzter Zeit in realistische Betriebsmodelle überführen müssen. Das Seminar zeigt, welche Kontrollen im Datenpfad, im Identitätsmodell, im Policy-Design und in der Betriebsorganisation zusammenwirken müssen, damit aus isolierten Einzelmaßnahmen eine konsistente Sicherheitsarchitektur entsteht.

Inhaltliche Schwerpunkte

• Architekturprinzipien von Zero Trust im Kubernetes- und CNCF-Kontext
• Default-Deny, Segmentierung und egress-kontrollierte Kommunikationsmodelle
• Workload Identity, Trust Domains und Zertifikatslebenszyklen mit SPIFFE/SPIRE
• mTLS, Peer- und Request-Authentifizierung sowie Autorisierung im Service Mesh
• Ingress-, Egress- und Gateway-Absicherung für North-South- und East-West-Traffic
• Observability, Policy-Validierung, Fehleranalyse und erste Multi-Cluster-Muster

Praxisanteil

Im Praxisteil wird aus einer typischen Kubernetes-Anwendungslandschaft ein kompaktes Zero-Trust-Zielbild abgeleitet. Anschließend werden Segmentierungsregeln, Identitätsbezüge, mTLS-Vorgaben, Autorisierungsmuster und Observability-Kontrollen in einer durchgängigen Übungsreihe aufeinander aufgebaut. Dadurch entsteht ein komprimierter End-to-End-Blick auf Architektur, Implementierung und Betrieb.

Adressatenkreis

Das Format eignet sich für Organisationen, die in kurzer Zeit ein gemeinsames fachliches Fundament für mehrere Rollen benötigen. Besonders geeignet ist das Seminar als Entscheidungsgrundlage für Plattforminitiativen, Pilotprogramme und die Vorbereitung eines größeren Sicherheits- oder Netzwerkmodernisierungsprojekts.

Voraussetzungen

Empfohlen werden praktische Erfahrung mit Kubernetes sowie grundlegende Kenntnisse zu Netzwerkkommunikation, TLS und YAML-basierten Ressourcen. Für den maximalen Nutzen sollte die Arbeit mit Namespaces, Services, Labels und Deployments vertraut sein.