Seminar CNCF Zero Trust Networking: Intensivseminar Architektur, Identity, Policies und Mesh

Dieses Intensivseminar bildet das vollständige Zielbild eines Zero-Trust-Netzwerkmodells im CNCF-Umfeld ab. Über fünf Tage werden Architektur, Umsetzung und Betrieb als zusammenhängende Disziplin behandelt. Das Format bündelt die Inhalte der modularen Einzelseminare und verdichtet sie in eine integrierte Lern- und Laborstrecke, die von der initialen Architektur über identitätsbasierte Durchsetzung bis zum operativen Troubleshooting reicht.

Ziele und Nutzen

Der Schwerpunkt liegt auf einer durchgehenden End-to-End-Perspektive: von der Modellierung von Trust Boundaries und Kommunikationszonen über Default-Deny- und Mikrosegmentierungsstrategien bis zur Einführung von Workload Identity, mTLS, Autorisierung und Multi-Cluster-Federation. Zusätzlich werden Betriebsaspekte wie Policy-Lebenszyklus, Validierung, Sichtbarkeit, Incident-Untersuchung und Migrationspfade behandelt.

Inhaltliche Schwerpunkte

• Architektur und Referenzmodelle für Zero Trust in Kubernetes- und Plattformlandschaften
• Mikrosegmentierung mit Kubernetes NetworkPolicy, CiliumNetworkPolicy, DNS- und L7-Mustern
• Workload Identity, Attestation, Trust Domains und Zertifikatslebenszyklen mit SPIFFE/SPIRE
• Service Mesh Security mit mTLS, Peer-/Request-Authentifizierung und fein granularer Autorisierung
• Ingress-, Egress- und Gateway-Sicherheit für öffentliche und interne APIs
• Observability, Flow-Analyse, Policy-Fehleranalyse, Nachweisführung und Forensik
• Multi-Cluster-Modelle, Federation, Governance und Einführung in produktionsnahe Betriebsprozesse

Praxisanteil

Die Laborstrecke ist als fortlaufendes Szenario aufgebaut. Eine ungesicherte Referenzplattform wird schrittweise in eine zero-trust-fähige Zielumgebung überführt. Jede Ausbaustufe erweitert das technische Modell um zusätzliche Kontrollen, wodurch Architekturentscheidungen, Policy-Effekte und Betriebsauswirkungen unmittelbar sichtbar werden. Dadurch entsteht nicht nur Fachwissen, sondern ein belastbares Umsetzungsverständnis.

Adressatenkreis

Das Seminar richtet sich an erfahrene Rollen mit Umsetzungs- oder Architekturverantwortung. Es eignet sich insbesondere für Organisationen, die in kurzer Zeit ein umfassendes Enablement für Plattformprogramme, Sicherheitsmodernisierung oder mandantenfähige Kubernetes-Landschaften benötigen.

Voraussetzungen

Erwartet werden belastbare Kubernetes-Kenntnisse, praktische Erfahrung mit YAML-Ressourcen sowie ein sicheres Verständnis von Netzwerkgrundlagen, TLS und Plattformbetrieb. Das Seminar ist ausdrücklich als Aufbau- und Integrationsformat konzipiert.