| Kursbeschreibung (description): |
Dieser Workshop vermittelt praxisnahes Know-how für den sicheren, skalierbaren Betrieb produktiver Kubernetes-Plattformen. Fokus sind Security, GitOps, Policy Enforcement, Supply Chain Security, Service Mesh und Cluster Lifecycle Management mit Cluster API. Der hands-on Kurs richtet sich an erfahrene Admins, die Kubernetes-Umgebungen professionell absichern, automatisieren und betreiben wollen.
|
|
| Zielgruppe (target group): |
Das Seminar LI530 Kubernetes Advanced richtet sich in erster Linie an Linux/Unix Administratoren.
|
|
| Voraussetzungen (requirements): |
Um dem Kursinhalten und dem Lerntempo des Workshops LI530 Kubernetes Advanced gut folgen zu können, werden erste praktische Erfahrungen mit Container Technologie wie Docker oder Podman sowie sichere Linux- und Kommandozeilenkenntnisse und Kubernetes-Basiswissen vorausgesetzt.
Die Teilnehmenden sollten mit der Kubernetes-CLI arbeiten können und grundlegende Kubernetes-Ressourcen wie Pod, Deployment, Service und Namespace kennen; erste Erfahrungen mit dem Deployment von Applikationen auf Kubernetes sind von Vorteil.
Wir empfehlen Ihnen dringend den vorherigen Besuch der folgenden Kurse:
|
|
| Ziele (objectives): |
Am Ende des Trainings LI530 Kubernetes Advanced sind die Teilnehmenden in der Lage, Kubernetes-Plattformen sicher, GitOps-basiert und produktionsreif zu betreiben. Sie können Applikationen, Policies, Images und Cluster über den gesamten Lebenszyklus hinweg kontrolliert bereitstellen, absichern und automatisieren.
|
|
| Preis und Dauer (price and duration): |
Dauer (duration): 5 Tage
Preis (price): 2990,- Euro zzgl. MwSt.
Eine Druckansicht dieses Workshops finden Sie hier.
|
|
| Termine (dates): |
Dieser Workshop findet an folgenden Terminen statt:
|
|
|
| Inhalte (agenda): |
Kubernetes Security - API, Cluster & Workloads
- Threat Model: 4C’s of Cloud Native Security
- Zugriffssicherheit auf die Kubernetes API
- Cluster Security & Hardening
- Workload & Network Security
Advanced Application Delivery
- Bereitstellung von Applikationen im Container (Advanced)
- Helm – Advanced Usage
- Kustomize – Declarative Overlays
- GitOps mit ArgoCD
Policy Enforcement & Secure Supply Chain
- Kubernetes Admission Flow
- Policy Enforcement Patterns
Image & Container Security
- Image Hardening & Scanning
- CVE Scanning
- Supply Chain Security
Service Mesh
- Grundlagen & Konzepte
- Istio & Linkerd – Vergleich & Einsatz
- Advanced Traffic Management
Cluster API - Kubernetes Lifecycle Management
- ClusterAPI Architektur
- Management vs. Workload Cluster
- Declarative Cluster Provisionierung
- Upgrades & Scaling
|
|
|
