Kubernetes – Advanced
Kursinhalt
Der Workshop liefert Ihnen einen tiefen Blick in den Maschinenraum von Kubernetes. Sie lernen Methoden und Techniken für den nachhaltigen und sicheren Betrieb von Kubernetes-Clustern kennen. Ebenso erhalten Sie einen umfassenden Überblick über Best Practices und Kubernetes-Erweiterungen, die Funktionen bis hin zum Full-Lifecycle-Management für Applikationen in Kubernetes bereitstellen.
Ebenfalls lernen Sie fortgeschrittene Methoden zur Authentifizierung sowie den sicheren Umgang mit sensiblen Informationen. Zusätzlich blicken Sie auf die Feinheiten des fortgeschrittenen Applikationsmanagements, einschließlich der Implementierung und Verwaltung von Service-Mesh-Technologien.
Zudem liegt ein besonderer Schwerpunkt liegt den neuesten Sicherheitstechnologien und bewährten Best Practices, die Sie dabei unterstützen, Kubernetes-Umgebungen gegen potenzielle Bedrohungen abzusichern. Somit können Sie Kubernetes an die Herausforderungen und Bedürfnisse in Ihrem Unternehmen anpassen und einen zuverlässigen Einsatz sicherstellen.
Ausführliche Agenda
- Kubernetes — Architektur und Komponenten
- Aufbau und Konfiguration der ControlPlane
- Installation von Kubernetes-Clustern
- Authentifizierung an der Kubernetes API
- Service Account Tokens (JWT)
- OpenID Connect Tokens (JWT)
- Webhook Token Authentication
- Applikationen in Kubernetes bereitstellen
- Container Images — Best Practices
- CVE Scanning mit Trivy
- Images signieren mit Cosign
- Resource Management
- Applikationen bereitstellen mit Kustomize
- Helm Charts anwenden und entwickeln
- GitOps mit ArgoCD
- Kubernetes Operations
- TLS-Zertifikate mit Cert-Manager
- Cluster Logging mit Loki & Grafana Alloy
- Backup und Restore
- Kubernetes Security
- Benchmarking und Absichern der Kubernetes-Komponenten
- Audit Logs
- Network Policies
- Validation und Mutation Webhooks
- PodSecurityAdmission mit Kyverno
- Secrets Management und Verschlüsselung
- Service Mesh
- Einführung Service Mesh
- Service Mesh am Beispiel von Istio
- Ausblick auf Operatoren und Drittanbieter-Tools
- Kubernetes Operatoren: Funktionsweise und Erstellung
- Runtime Security mit Falco
- Full Lifetime Security mit Neuvector
- Secrets Management mit OpenBao
Zielgruppe
IT-Administratoren, DevOps Engineers, Cloud Architekten, Softwareentwickler mit soliden Linux-Kenntnissen
Nötige Vorkenntnisse
Teilnehmende verfügen bereits über grundlegende Docker-Kenntnisse sowie über gute Kenntnisse der
Linux-Systemadministration (RHCE, SCA, LPIC1 oder vergleichbar).
Dauer
5 Tage
Beginn 9:00 Uhr
Ende 16:30
Veranstaltungsform
Online oder Präsenz möglich
Kontaktieren Sie uns!
Bei Fragen zu unserem Trainingsangebot erreichen Sie uns unter:
+49 8457 337 9990