Seminar / Training
Inhaltsübersicht
- Workload Identity Konzepte
- SPIFFE, SVIDs und mTLS
- tbot und Workload API
- Service-zu-Service-Szenarien
- Betrieb, Rotation und Fehlersuche
Beschreibung
Dieses Training behandelt Identität für Workloads in der notwendigen Tiefe. Services brauchen nicht nur Konnektivität, sondern eine nachweisbare Identität, die kurzlebig, überprüfbar und betrieblich erneuerbar ist.
Die Teilnehmenden lernen, SPIFFE-orientierte Identitäten einzuordnen, tbot als Ausgabemechanismus zu verwenden und Workload-Kommunikation mit mTLS-Szenarien zu verbinden.
Seminarinhalte
- Schritt 1: Workload-Identitäten von Benutzer- und Maschinenidentitäten abgrenzen
- Schritt 2: SPIFFE IDs, SVIDs und Vertrauensdomänen einordnen
- Schritt 3: tbot für Workload-Identity-Ausgabe konfigurieren
- Schritt 4: Identitäten über Dateisystem oder Workload API bereitstellen
- Schritt 5: mTLS-Szenarien für Service-zu-Service-Kommunikation modellieren
- Schritt 6: Rotation, Erneuerung und Ausfallverhalten prüfen
- Schritt 7: Audit- und Betriebsfragen für Workloads ableiten
- Schritt 8: Fehler bei Identitätsausgabe, Vertrauen und Zertifikatsprüfung analysieren
Praxisanteile
Die Übungen führen durch Identitätsausgabe, mTLS-Prüfung und Fehleranalyse. Ziel ist eine Architektur, die ohne statische Geheimnisse auskommt und trotzdem im Betrieb beherrschbar bleibt.
Zielgruppe
Geeignet für Plattformteams, DevOps-Engineers, SREs, Security Engineers und Architekten, die Service-zu-Service-Authentifizierung ohne langlebige Geheimnisse aufbauen möchten.
Voraussetzungen
Erforderlich sind Linux-Kenntnisse, Verständnis für Zertifikate, mTLS und serviceorientierte Architekturen sowie Teleport-Basiswissen. Kubernetes-Erfahrung ist hilfreich.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Plattformteams, DevOps-Engineers, SREs, Security Engineers, Architekten |
| Voraussetzungen: | Linux, Zertifikate, mTLS-Grundlagen, Service-Architekturen und Teleport-Basiswissen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Trainergeführtes Seminar mit Praxisübungen, Demonstrationen, Architekturarbeit und Transfer in typische Unternehmensszenarien |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
