Seminar Teleport Administration und Betrieb

Inhaltsübersicht

• Architektur und Dienstrollen
• Installation und Grundkonfiguration
• Ressourcenaufnahme und Zugriffspfade
• Rollen, Berechtigungen und Governance
• Betrieb, Aktualisierung, Monitoring und Fehleranalyse

Beschreibung

Dieses Training führt systematisch durch den administrativen Betrieb einer Teleport-Umgebung. Der Schwerpunkt liegt auf den Entscheidungen, die im Alltag zählen: Welche Dienste werden getrennt betrieben, wie werden Ressourcen angebunden, wie bleibt der Zugriff nachvollziehbar und wie wird der Betrieb wartbar gehalten.

Die Inhalte sind bewusst auf den produktiven Einsatz ausgelegt. Konfigurationen werden nicht nur erstellt, sondern auf Betriebsfähigkeit, Sicherheitswirkung, Wartbarkeit und Fehlersuche geprüft. Klassische Administratorenarbeit: sauber aufbauen, sauber dokumentieren, sauber betreiben.

Seminarinhalte

1. Schritt 1: Zielarchitektur mit Auth Service, Proxy Service, Agents und Clients einordnen
2. Schritt 2: Cluster-Grundkonfiguration, Namensräume, Zertifikate und sichere Basiseinstellungen festlegen
3. Schritt 3: Linux-Server, Anwendungen, Datenbanken und Kubernetes-Ressourcen exemplarisch aufnehmen
4. Schritt 4: Benutzer, Rollen, Traits und Zugriffsumfänge strukturiert modellieren
5. Schritt 5: SSO, MFA, Device Trust und Zugriffsgenehmigungen in den Betriebsablauf integrieren
6. Schritt 6: Audit-Logs, Sitzungsaufzeichnungen und SIEM-Export betrieblich nutzbar machen
7. Schritt 7: Update-, Backup- und Wiederanlaufverfahren planen und üben
8. Schritt 8: Typische Fehlerbilder analysieren und ein betriebliches Prüfverfahren ableiten

Praxisanteile

Die Übungen bestehen aus einer durchgängigen Beispielumgebung mit Rollen, Ressourcen, Zugriffstests, Audit-Auswertung und Betriebsprüfungen. Entscheidungen werden nachvollziehbar begründet und in wiederverwendbare Konfigurationsmuster übertragen.

Zielgruppe

Geeignet für Administratoren, Plattformteams, DevOps-Engineers und Security-Verantwortliche, die Teleport nicht nur testen, sondern dauerhaft betreiben und in bestehende Betriebsprozesse einordnen sollen.

Voraussetzungen

Erforderlich sind solide Linux- und Netzwerkkenntnisse sowie Grundverständnis für SSH, Zertifikate, Rollenmodelle und Authentifizierungsprozesse. Kubernetes- oder Cloud-Erfahrung ist hilfreich, aber nicht zwingend.