Seminar / Training
Dieses Seminar behandelt Ratify in Umgebungen mit privaten Registries und Cloud-Identitäten. Schwerpunkte sind Docker Config, Kubernetes Secrets, Workload Identity, IRSA und vergleichbare Authentifizierungsmodelle.
Inhaltsübersicht
- Registry-Zugriff und Berechtigungsmodell
- Kubernetes Secrets und Docker Config
- Cloud Workload Identity und Rollenmodelle
- Fehleranalyse bei privaten Artefakten
Technische Einordnung
Private Registries sind in produktiven Umgebungen der Regelfall. Ratify muss Signaturen und Referenzartefakte dort sicher und nachvollziehbar abrufen können.
Das Seminar trennt Authentifizierung, Autorisierung und Verifikation. Alles in einen Topf zu werfen war schon bei alten Dateiservern keine gute Idee und ist bei cloud-nativen Registries erst recht teuer.
Schrittweise Praxis
- Registry-Landschaft und benötigte Zugriffspfade erfassen.
- Docker-Config- und Kubernetes-Secret-Varianten konfigurieren.
- Cloud-Identitätsmodelle für Registry-Zugriffe bewerten.
- Ratify Store-Konfiguration für private Artefakte anpassen.
- Fehlerfälle bei Token, Rollen, Secrets und Referrern analysieren.
Technische Schwerpunkte
- ORAS Auth Provider
- Docker Config und Kubernetes Secrets
- Azure Workload Identity und Managed Identity
- AWS IRSA und ECR-Zugriff
- Alibaba RRSA und ACR-Zugriff
- Least-Privilege-Betrachtung
Zielgruppe
Plattformteams, Cloud-Administratoren, Registry-Verantwortliche und Security Engineers.
Voraussetzungen
Kubernetes-Praxis, Registry-Grundlagen und Grundverständnis von Cloud-Identitäten. Ratify-Basiswissen ist erforderlich.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Plattformteams, Cloud-Administratoren, Registry-Verantwortliche, Security Engineers |
| Voraussetzungen: | Kubernetes, Registry-Grundlagen, Cloud-Identitäten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
