Seminar OSISM – Intensivseminar Kubernetes, Security und Observability

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernziele
• Seminarinhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Methodik

Seminarbeschreibung

Das Intensivseminar bündelt Kubernetes mit K3s, Kubernetes as a Service mit Cluster API und Gardener, Identitäts- und Zugriffssteuerung, Security Hardening, Monitoring, Logging, Telemetrie sowie störungsorientierte Betriebsverfahren.

Die Inhalte werden als durchgängiger Plattformservice umgesetzt: vom Managementcluster über Workload-Cluster und Identitäten bis zu Richtlinien, Telemetrie und Incident Response. Technische Kontrollen werden mit Betriebs- und Nachweisprozessen verbunden.

Lernziele

• Architektur, Abhängigkeiten und Betriebsziele im Themenfeld „Tag 1: Kubernetes-Betriebsmodell“ fachlich einordnen.
• Aufgaben im Bereich „Tag 1: K3s-Plattform“ mit klaren Vorbedingungen und Prüfpunkten vorbereiten.
• Konfiguration und Umsetzung im Bereich „Tag 2: Cluster API“ nachvollziehbar und reproduzierbar durchführen.
• Betriebszustände im Bereich „Tag 2: Gardener und Kubernetes as a Service“ mit geeigneten technischen Prüfungen bewerten.
• Typische Fehlerbilder im Themenfeld „Tag 3: Identity und Mandantenrollen“ systematisch eingrenzen und sicher bearbeiten.
• Änderungen, Nachweise und wiederholbare Verfahren für „Tag 3: Security Hardening“ dokumentieren.

Seminarinhalte

Modul 1: Tag 1: Kubernetes-Betriebsmodell

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 1: Kubernetes-Betriebsmodell erfassen; dabei Management-, Service- und Workload-Cluster unterscheiden.
2. Netz-, Storage-, DNS- und Load-Balancer-Abhängigkeiten erfassen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Verantwortungsgrenzen zwischen Plattform- und Anwendungsteams definieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 2: Tag 1: K3s-Plattform

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 1: K3s-Plattform erfassen; dabei Knoten, Rollen und Datenspeicher für K3s planen.
2. Cluster bereitstellen und Kernfunktionen verifizieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Upgrade- und Wiederherstellungsweg für eine kompakte Plattform festlegen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 3: Tag 2: Cluster API

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 2: Cluster API erfassen; dabei Managementcluster und Providerobjekte strukturieren.
2. deklarativen Clusterlebenszyklus ausführen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Skalierung, Maschinenersatz und Versionswechsel testen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 4: Tag 2: Gardener und Kubernetes as a Service

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 2: Gardener und Kubernetes as a Service erfassen; dabei Seed-, Shoot- und Infrastrukturbezüge einordnen.
2. standardisierte Clusterangebote und Profile definieren; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Bereitstellung, Pflege und Stilllegung eines Mandantenclusters durchführen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 5: Tag 3: Identity und Mandantenrollen

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 3: Identity und Mandantenrollen erfassen; dabei zentrale Anmeldung und Gruppenabbildung planen.
2. Kubernetes-RBAC, Plattformrollen und Serviceidentitäten trennen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Onboarding, Offboarding und privilegierte Sitzungen erproben; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 6: Tag 3: Security Hardening

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 3: Security Hardening erfassen; dabei Angriffsflächen und Vertrauensgrenzen bewerten.
2. Netz-, Laufzeit-, Image- und Secret-Kontrollen anwenden; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Schwachstellen- und Ausnahmeprozess in den Betrieb integrieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 7: Tag 4: Monitoring und Alerting

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 4: Monitoring und Alerting erfassen; dabei Messziele und Serviceindikatoren definieren.
2. Metriken, Dashboards und Alarme für Cluster und Plattform aufbauen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Alarmqualität mit gezielten Fehlern prüfen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 8: Tag 4: Logging und Telemetrie

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 4: Logging und Telemetrie erfassen; dabei Protokollquellen und Mandantentrennung strukturieren.
2. Korrelation zwischen Ereignis, Metrik und Plattformjob herstellen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Aufbewahrung, Zugriff und forensische Nutzbarkeit festlegen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 9: Tag 5: Incident Response

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 5: Incident Response erfassen; dabei Störung anhand von Symptomen priorisieren.
2. Cluster-, Netzwerk-, Identity- und Plattformebene methodisch abgrenzen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Wiederherstellung, Kommunikation und Nachweisführung durchführen; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Modul 10: Tag 5: Serviceübergabe

1. Ausgangslage, Ziel und Abhängigkeiten für Tag 5: Serviceübergabe erfassen; dabei Servicekatalog, SLOs und Betriebsrollen dokumentieren.
2. Wartungs- und Releasekalender abstimmen; erforderliche Parameter, Verantwortlichkeiten und Prüfkriterien in einer Arbeitscheckliste festhalten.
3. Runbooks, Kontrollplan und nächste Ausbaustufen finalisieren; die Umsetzung in der Laborumgebung ausführen und jeden Zwischenzustand technisch prüfen.
4. Ergebnis mit Funktions-, Sicherheits- und Betriebsprüfungen bestätigen; Abweichungen, Rückfallpunkt und Wiederholungsweg dokumentieren.

Praxisübungen

• Planungsübung zu Tag 1: Kubernetes-Betriebsmodell mit Zielbild, Abhängigkeiten und Abnahmekriterien.
• Konfigurationsübung zu Tag 2: Cluster API einschließlich Vorprüfung und kontrollierter Umsetzung.
• Betriebsübung zu Tag 3: Identity und Mandantenrollen mit Statusprüfung, Messwerten und dokumentierter Entscheidung.
• Störungsszenario zu Tag 5: Serviceübergabe mit Triage, Ursachenprüfung, Wiederherstellung und Nachtest.
• Dokumentationsübung: Aus den Arbeitsschritten entsteht ein wiederverwendbares Runbook mit Verantwortlichkeiten und Rückfallpunkten.

Zielgruppe

Kubernetes- und Cloud-Plattformteams, DevOps und SRE, Security Engineering, IAM-Verantwortliche und technische Architektur.

Voraussetzungen

Gute Linux-, Netzwerk-, Container- und Kubernetes-Grundkenntnisse. OSISM-, OpenStack- und Automatisierungserfahrung ist für die intensive Laborarbeit sinnvoll.

Methodik

Fachvortrag, moderierte Architekturarbeit, Demonstrationen und praktische Übungen am System. Jeder Arbeitsblock folgt der Reihenfolge Analyse, Vorbereitung, Umsetzung, Prüfung und Dokumentation. Konfigurationsänderungen werden vor der Ausführung kontrolliert und nach der Ausführung durch definierte Funktionsprüfungen bestätigt.