Seminar OpenBao

Seminarprogramm und Lernpfad

Das Programm behandelt OpenBao als zentrales System für Secret Management, Zugriffskontrolle, Zertifikatsprozesse, kryptografische Dienste und Plattformintegration. Die Seminare sind so aufgebaut, dass Grundlagen, Administration, Sicherheit, Automatisierung und Betrieb getrennt oder kombiniert geschult werden können.

Themenfelder

• Grundlagen, Architektur und Entscheidungsgrundlagen
• Administration, Betrieb, Hochverfügbarkeit und Wiederherstellung
• Policies, Authentifizierung, Tokens und Secret-Lebenszyklen
• Kubernetes, CI/CD, Plattform Engineering und Automatisierung
• PKI, Transit Engine, Audit, Compliance, Hardening und Migration

Empfohlene Reihenfolge

1. Überblick für Entscheider und Architekten als Einstieg für Planung und Zielbild
2. Grundlagen für Secret Management als gemeinsame technische Basis
3. Administration und Betrieb für produktionsnahe Zuständigkeiten
4. Policies und Zugriffskonzepte vor breiter Nutzung durch Anwendungen
5. Authentifizierung mit AppRole, LDAP und OIDC für Menschen und Maschinen
6. Secrets Engines und dynamische Secrets für den praktischen Secret-Lebenszyklus
7. Transit Engine und PKI für Kryptografie- und Zertifikatsanforderungen
8. Kubernetes, CI/CD und Plattform Engineering für moderne Betriebs- und Lieferprozesse
9. HA, Backup, Audit, Compliance, Hardening und Incident Response für Regelbetrieb und Sicherheitsreife
10. Migration und Erweiterung nach Abschluss der Grundlagen- und Betriebsqualifizierung
11. Kompaktseminar als beschleunigter Einstieg oder Intensivseminar als vollständige Gesamtqualifizierung

Auswahl nach Zielrolle

• Architektur und Management: Überblick, Grundlagen, Kompaktseminar oder Intensivseminar
• Administration und Betrieb: Administration, HA, Backup, Audit und Hardening
• Security: Policies, Authentifizierung, PKI, Transit, Compliance und Incident Response
• Plattform und DevOps: Kubernetes, CI/CD, Plattform Engineering und dynamische Secrets
• Migration und Entwicklung: Migration sowie Erweiterung und Plugin-Konzepte