Seminar / Training
Dieses Seminar behandelt die Sicherheitsarchitektur von Apache Ozone und Cloudera Object Store. Der Schwerpunkt liegt auf sauberer Authentifizierung, verschlüsselter Kommunikation, ACLs, Ranger Policies, Auditierbarkeit und einer Mandantentrennung, die im Betrieb wirklich prüfbar bleibt.
Inhaltsübersicht
- Security-Modell und Vertrauenskette
- Kerberos, TLS und Service-Kommunikation
- Ozone ACLs und Ranger Policies
- Mandantenfähigkeit, Rollen und Datenzonen
- Audit, Fehlersuche und Sicherheitsbetrieb
Schrittweise Seminarinhalte
Schritt 1: Security-Zielmodell definieren
Benutzer, Dienste, Teams, Anwendungen und Datenzonen werden zu einem Sicherheitsmodell zusammengeführt. Verantwortlichkeiten und Prüfpfade werden festgelegt.
Schritt 2: Authentifizierung und Verschlüsselung einordnen
Kerberos-Prinzipien, Service-Identitäten, TLS-Anforderungen und typische Zertifikatsprobleme werden technisch betrachtet.
Schritt 3: Berechtigungen modellieren
Ozone ACLs und Ranger Policies werden gegenübergestellt und in ein steuerbares Berechtigungskonzept überführt.
Schritt 4: Mandanten trennen
Volumes, Buckets, Rollen, Namensräume und Policy-Strukturen werden so kombiniert, dass Teams kontrolliert getrennt arbeiten können.
Schritt 5: Security-Betrieb prüfen
Audit-Informationen, Fehlermeldungen und Policy-Wirkungen werden analysiert, um Sicherheitsprobleme nicht nur zu konfigurieren, sondern auch zu erkennen.
Praxisübungen
- Entwurf eines Rollen- und Datenzonenmodells
- Erstellung beispielhafter ACL- und Ranger-Policy-Strukturen
- Analyse von Zugriffsfehlern und Audit-Informationen
- Prüfung von TLS- und Credential-Szenarien
Zielgruppe
Security-Administratoren, Plattformbetreiber, Data-Governance-Teams und Architekten mit Verantwortung für sichere Ozone- oder Cloudera-Object-Store-Umgebungen.
Voraussetzungen
Grundkenntnisse zu Linux, Authentifizierung, Berechtigungen und Apache Ozone werden vorausgesetzt.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security-Administratoren, Plattformbetreiber, Data-Governance-Teams und Architekten mit Verantwortung für sichere Ozone- oder Cloudera-Object-Store-Umgebungen. |
| Voraussetzungen: | Grundkenntnisse zu Linux, Authentifizierung, Berechtigungen und Apache Ozone werden vorausgesetzt. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
