Seminar CNCF Notary Signierung, Automatisierung und Kubernetes-Integration

Dieses Umsetzungsseminar richtet sich an Teams, die CNCF Notary nicht nur konzeptionell verstehen, sondern in Build-, Release- und Plattformprozesse integrieren möchten. Es verbindet Signierung, technische Automatisierung und Kubernetes-nahe Verifikationsmuster zu einem durchgängigen Betriebsbild.

Seminarziel

Nach dem Seminar können produktionsfähige Signierungs- und Verifikationsabläufe entworfen, technische Abhängigkeiten bewertet und Integrationsentscheidungen für Registries, CI/CD-Strecken, Schlüsselverwaltung und Laufzeitkontrollen vorbereitet werden.

Inhalte

• Ende-zu-Ende-Workflows für Signierung und Verifikation von OCI-Artefakten
• Arbeit mit Notation in lokalen und registrybasierten Szenarien
• Einbindung externer Schlüssel- und Zertifikatsdienste über Plugin-Modelle
• Automatisierung von Signier- und Verify-Schritten in CI/CD und Release-Pipelines
• Referrer-basierte Registry-Workflows, Portabilität und Artefaktbeziehungen
• Signierung und Verifikation in isolierten oder eingeschränkt vernetzten Umgebungen
• Kubernetes-nahe Durchsetzung mit Admission-orientierten Verifikationsansätzen
• Betrieb, Rollout, Fehleranalyse und Härtung produktiver Prozesse

Praxisfokus

Das Seminar arbeitet mit realitätsnahen Implementierungsmustern für Build-Systeme, Registries und Cluster-nahe Kontrollpunkte. Damit eignet es sich besonders für die Vorbereitung technischer Einführungen, Pilotierungen und Härtungsmaßnahmen.

Zielgruppe

Geeignet ist das Format für technische Teams mit operativer Verantwortung für Supply-Chain-Security, Plattformengineering, Container-Registries und abgesicherte Auslieferungsprozesse.

Voraussetzungen

Vorausgesetzt werden solide Kenntnisse zu Registries, Build- und Deployment-Prozessen. Kubernetes- und CI/CD-Erfahrung sind für den maximalen Nutzen ausdrücklich empfohlen.