Kubernetes-Schulung · Grundlagen und fortgeschrittene Sicherheit

Beherrschen Sie die Sicherheitsmechanismen von Kubernetes, vom Image bis zum Cluster. In einem strukturierten Ablauf aus Theorie, Demonstrationen und Labs lernen Sie, Ihre Container, Workloads und Kubernetes-Umgebungen konkret und produktionstauglich abzusichern.

CLD-310 · Vertiefung · 1 bis 3 Tage · max. 10 Teilnehmende · Theorie, Demos und Labs

Warum eine Schulung in Kubernetes-Sicherheit?

Kubernetes beschleunigt das Deployment von Anwendungen, bringt aber auch neue Sicherheitsfragen rund um Images, Container, Identitäten, Netzwerk und die Konfiguration der Cluster mit sich. Diese Schulung hilft Ihnen, diese Risiken zu verstehen und die nativen Schutzmechanismen von Kubernetes zu beherrschen, unabhängig von Ihrer Umgebung, on-premise oder in der Cloud.

Der Kurs folgt einem vollständigen Aufbau, von den Linux-Grundlagen bis zur Orchestrierung mit Kubernetes. Sie verstehen, wie jede Schicht zur Gesamtsicherheit beiträgt, und lernen, Images, Container, Workloads und den Cluster als Ganzes zu schützen.

Drei Formate passen Tiefe und Praxisanteil an Ihre Ziele an: theoretische Grundlagen an 1 Tag, Theorie und Demonstrationen an 2 Tagen oder der vollständige Lehrgang mit Labs an 3 Tagen. Die behandelten Konfigurationen, Policies und Kontrollen sind so konzipiert, dass sie sich direkt in Ihre Produktionsumgebungen übertragen lassen.

rbac.yamlnetworkpolicy.yamlnamespace.yaml1apiVersion: networking.k8s.io/v12kind: NetworkPolicy3metadata:4 name: zahlung-default-deny5 namespace: zahlung6spec:7 podSelector: {}8 policyTypes:9 - Ingress10 - EgressTraffic abgelehntstandardmässig$ kubectl apply -f pod-debug.yaml -n zahlungError from server (Forbidden): error when creating"pod-debug.yaml": pods "debug" is forbidden: violatesPodSecurity "restricted:latest": privileged (container"debug" must not set securityContext.privileged=true)

Auf dem Programm

  • RBAC
  • Network Policies
  • Pod Security
  • StackRox & Aqua Security
  • DevSecOps

Was Sie in die Praxis umsetzen können

Diese Kompetenzen nehmen Sie aus der Schulung mit:

  • Verstehen

    der Architektur und der Grundlagen von Kubernetes, um die Sicherheitsmechanismen jeder Komponente zu identifizieren.

  • Absichern

    von Images, Containern und Workloads mit Kontrollen, die zu jeder Phase ihres Lebenszyklus passen.

  • Stärken

    der Sicherheit eines Kubernetes-Clusters mit Konfigurationen und Praktiken, die zu Unternehmensumgebungen passen.

  • Definieren

    wirksamer Sicherheitsrichtlinien, abgestimmt auf die betrieblichen Bedürfnisse, die Risiken und die Vorgaben der Produktion.

  • Umsetzen

    der nativen Kubernetes-Mechanismen wie RBAC, Network Policies und Pod Security, um Zugriffe zu kontrollieren und die Angriffsfläche zu begrenzen.

  • Bewerten

    des Nutzens spezialisierter Lösungen wie StackRox und Aqua Security, mit Verständnis für die technischen Mechanismen, auf denen sie beruhen.

  • Integrieren

    der Kubernetes-Sicherheit in einen DevSecOps-Ansatz, um Kontrollen zu automatisieren und dauerhaft im Lebenszyklus der Anwendungen zu verankern.

Das Format in der Praxis

Dauer

1 bis 3 Tage

1, 2 oder 3 Tage

Gruppengrösse

max. 10

max. 10 Teilnehmende pro Lehrperson

Format

  • 1 Tag: Grundlagen
  • 2 Tage: Theorie und Demos
  • 3 Tage: vollständiger Lehrgang mit Labs

Voraussetzungen

  • Linux- und Netzwerkgrundlagen
  • Grundkenntnisse der Containerisierung
  • Rechner mit VMware oder VirtualBox und Zugang zum lokalen Netzwerk
CLD-310VertiefungKubernetes · Grundlagen &fortgeschrittene Sicherheit

Zertifizierung

Teilnahmezertifikat

Alle Teilnehmenden erhalten dieses digitale Badge auf ihren Namen, Niveau 3 von 3 der Reihe Cloud.

Beurteilung

  • Laufende Beurteilung während der Demonstrationen und Labs
  • Abschliessende Praxisaufgabe im 3-Tage-Format

Zielgruppe

  • System- und Sicherheitsadmins
  • Architektinnen und Architekten
  • DevOps und DevSecOps Engineers
  • Entwicklungs- und Integrationsteams
  • Auditorinnen und Auditoren

Methoden

  • Strukturierter Aufbau
  • Live-Demonstrationen
  • Labs auf dem Cluster
  • Direkt in die Produktion übertragbare Fälle

Unterlagen

  • Schulungsunterlagen
  • Vorkonfigurierte virtuelle Maschinen
  • Ressourcen während 30 Tagen verfügbar

Bereich

  • Sichere Architektur
  • Cloud-native Sicherheit

Sichern Sie Ihre Kubernetes-Umgebungen durchgängig ab

Wir stellen einen Lehrgang zusammen, der zu Ihrer Architektur, Ihrer Kubernetes-Umgebung und dem Niveau Ihrer Teams passt, um die Sicherheit Ihrer Cloud-native-Plattformen nachhaltig zu stärken.