Seminar Pulumi Governance und Policy as Code

Dieses Seminar zeigt, wie mit Pulumi Policies technische Leitplanken definiert und in Infrastrukturprozesse eingebettet werden. Zwei Tage sind erforderlich, weil erfolgreiche Governance nicht nur aus einzelnen Regeln besteht, sondern aus Policy-Struktur, Ausnahmemodell, Betriebsverantwortung und sauberer Integration in Delivery-Strecken.

Zielbild

Ziel ist ein belastbares Governance-Modell, das Sicherheits-, Compliance- und Betriebsanforderungen in wiederverwendbare Policies übersetzt. Dadurch werden Standards nicht nur dokumentiert, sondern direkt vor der Erstellung oder Änderung von Ressourcen technisch wirksam.

Zielgruppe

Adressiert werden Plattform- und Security-Teams, die Cloud-Standards kontrolliert, skalierbar und nachvollziehbar durchsetzen möchten.

Inhaltsschwerpunkte

• Architektur von Pulumi Policies und Policy Packs
• Warnende und blockierende Regeln sowie organisatorische Ausnahmemuster
• Standardkontrollen für Tags, Verschlüsselung, Netzwerkgrenzen und Ressourcentypen
• Einbindung von Richtlinien in Build-, Freigabe- und Betriebsprozesse
• Versionierung, Pflege und Lebenszyklus von Guardrails
• Zusammenspiel von Governance, ESC, Deployments und Teamverantwortung

Praxisanteil

Im Hands-on-Teil werden eigene Policy Packs modelliert, gegen Beispiel-Stacks ausgeführt und hinsichtlich Meldungen, Härtegrad und Wartbarkeit bewertet. Zusätzlich werden Rollout-Strategien für bestehende Umgebungen betrachtet.

Nutzen im Arbeitsalltag

Nach dem Seminar können technische Standards direkt in Infrastrukturprozesse eingebettet werden. Das reduziert manuelle Prüfaufwände und verbessert die Durchsetzung organisatorischer Vorgaben im Tagesgeschäft.