Seminar Infisical – Secrets Management für Entwicklung und Betrieb

Infisical wird anhand eines Entwicklungsprojekts mit mehreren Umgebungen eingeführt. Das Seminar strukturiert die Zusammenarbeit zwischen Entwicklung und Betrieb und zeigt, wie technische Anwendungen ihre Secrets über eine eigene Identität erhalten. Die Übungen beginnen mit einem vorbereiteten Dienst und konzentrieren sich auf nachvollziehbare Zuständigkeiten, begrenzte Zugriffe und die sichere Nutzung durch die Anwendung.

Der Ablauf umfasst Anlage, Änderung, Verwendung und Entzug von Zugängen. Dabei werden menschliche Benutzer und Machine Identities getrennt betrachtet. Das eingesetzte Bereitstellungsmodell und der Funktionsumfang werden vor dem Termin festgelegt. Erweiterte Freigabefunktionen, zusätzliche Authentisierungsmethoden und Audit-Angebote werden entsprechend der verfügbaren Edition eingeordnet; die Basisübungen erhalten einen festgelegten, überprüften Funktionsumfang.

Inhaltsübersicht

• Projekt- und Umgebungsstruktur
• Secrets und Zusammenarbeit
• Machine Identities und Authentisierung
• CLI-Integration und Anwendungsbetrieb
• Praktische Übungen
• Schulungsumgebung

Seminarinhalte

Projekt- und Umgebungsstruktur

• Organisation, Projekt und Umgebungen entlang der Beispielanwendung gliedern.
• Namensgebung und Zuständigkeiten für Secret-Pfade festlegen.
• Benutzerrechte und technische Zugriffsrechte getrennt planen.

Secrets und Zusammenarbeit

• Secret-Werte kontrolliert anlegen, ändern und in der vorgesehenen Umgebung verwenden.
• Entwicklungs- und Produktionsrechte mit erlaubten sowie verweigerten Zugriffen prüfen.
• Änderungen und vorhandene Nachweismöglichkeiten passend zur eingesetzten Edition nutzen.

Machine Identities und Authentisierung

• Eine separate Identität für den Anwendungsprozess erstellen.
• Universal Auth mit begrenzten Anmeldemitteln, Token-Laufzeiten und passenden Projektberechtigungen konfigurieren.
• Verbleibende Bootstrap-Secrets und mögliche identitätsgebundene Alternativen bewerten.

CLI-Integration und Anwendungsbetrieb

• Die Beispielanwendung über den vorgesehenen CLI- oder API-Abruf versorgen.
• Ausgaben, temporäre Dateien und Prozessumgebung auf unnötige Secret-Kopien prüfen.
• Einen Wertewechsel und den Entzug eines technischen Zugangs mit Funktionstests verbinden.

Praktische Übungen

1. Ein Projekt mit getrennten Entwicklungs- und Testumgebungen strukturieren.
2. Benutzerrollen und eine Machine Identity für eine Beispielanwendung anlegen.
3. Eine begrenzte technische Anmeldung konfigurieren und einen Testwert abrufen.
4. Den Abruf in den Start der Anwendung integrieren, ohne den Wert im Repository zu speichern.
5. Eine nicht berechtigte Umgebung aufrufen und die Zugriffsverweigerung kontrollieren.
6. Einen Secret-Wechsel sowie den Entzug der alten Identität ausführen und Auswirkungen auf bestehende Tokens untersuchen.

Schulungsumgebung

Die Übungen benötigen eine vorbereitete Infisical-Instanz oder einen entsprechenden Schulungsmandanten, Infisical CLI und eine Testanwendung. Selbsthosting-Installation, Hochverfügbarkeit und eine umfassende Lizenzberatung sind nicht Bestandteil dieses zweitägigen Anwender- und Administrationsseminars.