Seminar Ory Stack Intensivseminar – Plattformbetrieb, Security und Kubernetes

Dieses Intensivseminar bündelt Plattformbetrieb, Security Hardening, Kubernetes, Observability und Troubleshooting für Hydra, Kratos, Keto und Oathkeeper.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Die Inhalte richten sich an Teams, die eine produktionsnahe Plattform verantworten. Fünf Tage sind angemessen, weil Betrieb und Sicherheit über vier zentrale Dienste hinweg nur mit praktischen Prüfungen belastbar werden.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Kubernetes-Betrieb für den Ory Stack stabil strukturieren.
• Secrets, TLS, Token, Sessions und Access Rules sicher prüfen.
• Hardening-Maßnahmen je Komponente ableiten.
• Observability und Runbooks für Störungen erstellen.
• Produktionsfreigabe mit technischen Abnahmekriterien vorbereiten.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Plattformaufbau

Die technische Plattform wird komponentenübergreifend geplant.

1. Schritt 1: Kubernetes-Struktur, Namespaces und Netzpfade erfassen.
2. Schritt 2: Datenbanken und Migrationen je Komponente planen.
3. Schritt 3: Secrets, Zertifikate und Konfiguration trennen.
4. Schritt 4: Health Checks und Startreihenfolge prüfen.

2. Security Hardening

Die Sicherheitsprüfung wird auf konkrete Konfigurationspunkte heruntergebrochen.

1. Schritt 1: Hydra-Clients, Redirects, Token-Laufzeiten und Schlüssel prüfen.
2. Schritt 2: Kratos-Self-Service-Flows, Sessions und Recovery-Prozesse prüfen.
3. Schritt 3: Keto-Berechtigungsmodell und Permission Checks prüfen.
4. Schritt 4: Oathkeeper-Regeln, Pipeline und Header-Weitergabe prüfen.

3. CI/CD und Änderungskontrolle

Änderungen an IAM-Komponenten brauchen besonders saubere Freigabewege.

1. Schritt 1: Konfigurationsänderungen versionieren.
2. Schritt 2: Tests für Flows und Berechtigungen automatisieren.
3. Schritt 3: Rollout- und Rücknahmekriterien definieren.
4. Schritt 4: Freigabeprozess für produktive Änderungen beschreiben.

4. Observability und Incident-Diagnose

Störungen werden entlang kompletter Request-Flows untersucht.

1. Schritt 1: Log- und Metriksignale je Komponente sammeln.
2. Schritt 2: Fehlerketten zwischen Proxy, Identity, Token und Permission Check verfolgen.
3. Schritt 3: Runbook für typische Ausfälle erstellen.
4. Schritt 4: Incident-Nachbereitung mit Maßnahmenliste dokumentieren.

5. Produktionsfreigabe

Zum Abschluss wird eine nüchterne Freigabeprüfung durchgeführt.

1. Schritt 1: Abnahmekriterien für Verfügbarkeit, Sicherheit und Betrieb festlegen.
2. Schritt 2: Smoke Tests und Security Checks ausführen.
3. Schritt 3: Rest Risiken und Verantwortlichkeiten dokumentieren.
4. Schritt 4: Betriebsübergabe und Wartungsplan erstellen.

Praktische Übungen

• Kubernetes-Betriebscheck durchführen.
• Security-Review der vier Komponenten erstellen.
• Fehler in Token- und Access-Rule-Konfiguration diagnostizieren.
• Runbook für IAM-Störung schreiben.
• Produktionsfreigabe anhand Checkliste bewerten.

Praxisbezug im Projektalltag

Das Seminar ist für Betriebs- und Security-Teams ausgelegt, die produktive Verantwortung tragen. Hier wird nicht romantisiert: Ohne Runbooks, Tests und harte Freigabekriterien bleibt IAM eine tickende Uhr.