Seminar Confidential Containers und Kubernetes – Geschützte Cloud-native Workloads

Confidential Containers übertragen hardwaregestützte Isolation auf Kubernetes-Workloads. Das inzwischen als CNCF Incubating geführte Projekt kapselt Pods in vertraulichen virtuellen Maschinen oder bindet sie über Peer-Pod-Modelle an isolierte Rechenressourcen. Attestation und Policy-gesteuerte Schlüsselbereitstellung schützen Images, Secrets und Daten vor der zugrunde liegenden Infrastruktur.

Seminarprofil

Der Schwerpunkt liegt auf dem aktuellen Confidential-Containers-Ansatz mit Kata Containers, Cloud API Adaptor, Peer Pods und Trustee. Die Teilnehmenden bauen eine vollständige Vertrauenskette von RuntimeClass und Init-Data über Evidence-Prüfung bis zur Freigabe verschlüsselter Ressourcen auf.

Zielgruppe

Das Seminar richtet sich an Teams, die sensible Container-Workloads in Cloud oder Rechenzentrum betreiben und Kubernetes-Administratoren sowie Infrastrukturbetreiber aus der Vertrauensbasis herausnehmen möchten.

Seminarinhalte

Architektur

• Kubernetes, Container Runtime, Kata Containers, Gastkernel und Confidential VM
• Pod-, Node- und Cluster-Vertrauensgrenzen
• Confidential Containers, Attestation Agent, Confidential Data Hub und Trustee
• Bare-Metal-Unterstützung mit AMD SEV-SNP, Intel TDX und IBM Secure Execution sowie weitere Trustee-Verifier
• NVIDIA Hopper, RTX Pro 6000 und Blackwell als aktuelle Beschleunigerklassen mit unterschiedlichen Passthrough- und Protected-PCIe-Eigenschaften

Installation und Bereitstellung

• Voraussetzungen auf Hardware, Firmware, Hypervisor, Kernel und Kubernetes-Node
• Operator-, RuntimeClass-, Cloud-API-Adaptor- und Peer-Pod-Konfiguration
• Unterstützte und noch in Entwicklung befindliche Cloud-/TEE-Kombinationen sauber unterscheiden
• Workload-Definitionen, Scheduling und TEE-spezifische Laufzeitklassen
• Ressourcen, Images, Netzwerk und Diagnose des Gaststarts

Trustee und Remote Attestation

• Key Broker Service, Attestation Service, Reference Value Provider Service und Verifier für unterschiedliche TEEs
• KBS-Protokoll, frische Evidence und sicher gebundener Kanal
• Kata Agent Policy, Attestation Service Policy und KBS Resource Policy als drei getrennte Ebenen
• Init-Data und kryptografische Bindung der Gast-Policy an Hardware Evidence
• Referenzwerte, TCB-Status, Token und Fehlersuche

Images, Secrets und Daten

• Signierte und verschlüsselte Container-Images
• Freigabe von Image-Schlüsseln, Anwendungs-Secrets und Zertifikaten nach Attestation
• Integration externer KMS-/HSM-Dienste und Remote Plugins
• Verschlüsselte Volumes, persistente Daten und Sicherungen

Policies und Zero Trust

• Policy-as-Code für Plattformzustand, Gastoperationen, Workload und angeforderte Ressource
• Service Accounts, Workload-Identität und minimale Berechtigungen
• Runtime Attestation, Re-Attestation und kontrollierter Zugriffsentzug
• Mandantentrennung und Schutz vor privilegierten Clusterrollen

Betrieb und Fehleranalyse

• Upgrade von Runtime, Gastkomponenten, Firmware und Referenzwerten
• Logging und Metriken über Host-/Gastgrenzen hinweg
• Startfehler, Attestation-Fehler, Policy-Ablehnungen und Secret-Probleme
• Skalierung, Verfügbarkeit, Wiederanlauf und Incident Response

Praktische Übungen

• TEE-Fähigkeit eines Kubernetes-Nodes prüfen und RuntimeClass bereitstellen
• Confidential Pod starten und Isolation gegenüber dem Host untersuchen
• Trustee mit RVPS, Attestation-Service- und Ressourcen-Policy konfigurieren
• Kata Agent Policy über gemessene Init-Data an die Attestation binden
• Verschlüsseltes Container-Image erst nach erfolgreicher Attestation entschlüsseln
• Anwendungs-Secret und verschlüsseltes Volume an eine Workload-Identität binden
• Fehlerhafte Messwerte und Policy-Ablehnungen systematisch diagnostizieren