Seminar Kubewarden Policy-Entwicklung mit CEL

Inhaltsverzeichnis

• Seminarprofil
• Schwerpunkte
• Praxisanteil
• Zielgruppe
• Voraussetzungen

Seminarprofil

Das Seminar vermittelt die Entwicklung von Kubewarden Policies mit CEL. Neben der Ausdruckssprache selbst werden die Kubewarden-spezifischen Erweiterungen behandelt, darunter Zugriff auf Host-Funktionen, Kontextressourcen, Signaturprüfungen und OCI-bezogene Operationen.

Zwei Tage sind erforderlich, weil sowohl der fachliche Einstieg in CEL als auch die praktische Modellierung, das Testen und das Verpacken von Policies abgedeckt werden. Das Format schafft einen direkten Übergang von Regeln zu produktiv einsetzbaren Artefakten.

Schwerpunkte

• Grundlagen von CEL und Einordnung im Kubewarden-Kontext
• Kubernetes-CEL-Kompatibilität und Erweiterungen von Kubewarden
• Validierende und kontextabhängige Policies mit Zugriff auf Clusterinformationen
• Arbeit mit Einstellungen, Regeln und Host-Funktionen
• Testen mit geeigneten Werkzeugen und Vorbereitung für CI/CD
• Verpackung und Bereitstellung als OCI-Artefakt

Praxisanteil

Im Praxisteil entstehen mehrere Policies: eine kompakte Regel für Standardprüfungen, eine kontextabhängige Richtlinie und eine erweiterte Policy mit Signatur- oder Registry-Bezug. Die Ergebnisse werden getestet, paketiert und für den Rollout vorbereitet.

Zielgruppe

Geeignet für Policy-Autoren, Plattformteams, DevSecOps-Engineers und Security-Engineers, die Policies schnell und mit geringer technischer Reibung entwickeln möchten.

Voraussetzungen

Empfohlen werden Kubewarden-Grundlagen, YAML sowie ein solides Verständnis der wichtigsten Kubernetes-API-Objekte.