Seminar Pomerium

Das Schulungsportfolio deckt den vollständigen Lebenszyklus einer identitätsbewussten Zugriffsschicht ab: Architektur, Installation, Identitätsintegration, Richtlinien, TLS, Kubernetes, Hochverfügbarkeit, Automatisierung, Observability, Hardening, Maschinenzugriffe, Nicht-HTTP-Dienste und Migration.

Inhaltsverzeichnis

1. Portfolio und Themengruppen
2. Seminarübersicht
3. Empfohlene Lernreihenfolge
4. Rollenbezogene Lernpfade
5. Kompakt- und Intensivformate
6. Begründung der Seminardauern

Portfolio und Themengruppen

Grundlagen und Installation bilden den Einstieg. Identitätsanbieter, Routen und PPL sowie Zertifikate schaffen die eigentliche Zugriffskontrolle. Kubernetes, Hochverfügbarkeit, Automatisierung, Monitoring und Hardening führen in den produktiven Plattformbetrieb. Service Accounts, TCP- und UDP-Zugriffe sowie Migration behandeln spezielle Integrations- und Umstellungsaufgaben.

Seminarübersicht

Empfohlene Lernreihenfolge

1. Grundverständnis: Architektur und Zero-Trust-Grundlagen.
2. Erste Umsetzung: Installation und Grundkonfiguration.
3. Identität: Identitätsanbieter, OIDC und Sitzungsmanagement.
4. Zugriffssteuerung: Routen, PPL und kontextbasierte Autorisierung.
5. Transportvertrauen: Zertifikate, TLS und mTLS.
6. Plattformintegration: Kubernetes, Ingress Controller und Gateway API.
7. Produktionsbetrieb: Hochverfügbarkeit, Skalierung und Databroker.
8. Reproduzierbare Änderungen: Automatisierung mit Terraform und CI/CD.
9. Betriebsfähigkeit: Monitoring, Logging und Troubleshooting.
10. Sicherheitskontrollen: Security Hardening, Audit und Governance.
11. Spezialzugriffe: Service Accounts und programmatischer Zugriff sowie TCP- und UDP-Zugriff, SSH und Datenbankdienste.
12. Umstellung: Migration von VPN und klassischen Zugangsproxies.

Rollenbezogene Lernpfade

Architektur und Security

1. Architektur und Zero-Trust-Grundlagen
2. Identitätsanbieter, OIDC und Sitzungsmanagement
3. Routen, PPL und kontextbasierte Autorisierung
4. Zertifikate, TLS und mTLS
5. Security Hardening, Audit und Governance
6. Migration von VPN und klassischen Zugangsproxies

Plattformbetrieb und SRE

1. Architektur und Zero-Trust-Grundlagen
2. Installation und Grundkonfiguration
3. Kubernetes, Ingress Controller und Gateway API
4. Hochverfügbarkeit, Skalierung und Databroker
5. Automatisierung mit Terraform und CI/CD
6. Monitoring, Logging und Troubleshooting
7. Security Hardening, Audit und Governance

IAM und Anwendungsintegration

1. Architektur und Zero-Trust-Grundlagen
2. Identitätsanbieter, OIDC und Sitzungsmanagement
3. Routen, PPL und kontextbasierte Autorisierung
4. Service Accounts und programmatischer Zugriff
5. TCP- und UDP-Zugriff, SSH und Datenbankdienste

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar eignet sich für Einführungsteams, die schnell einen belastbaren Pilot benötigen. Die beiden fünftägigen Intensivseminare teilen das Gesamtportfolio in Architektur, Identität und Policy sowie Plattformbetrieb, Kubernetes und Security. Zusammen bündeln sie sämtliche Themen der Einzelseminare einschließlich Migration, Maschinenzugriffen, Nicht-HTTP-Diensten, Hochverfügbarkeit, Automatisierung und Wiederherstellung.

Begründung der Seminardauern

Ein Tag ist für klar abgegrenzte Architekturgrundlagen ausreichend. Zwei Tage werden für Installation, Integrationen und diagnoseorientierte Themen benötigt. Drei Tage sind für bereichsübergreifende Produktions-, Policy-, PKI- und Migrationsaufgaben erforderlich. Fünftägige Formate bündeln mehrere Fachgebiete in einem durchgängigen Laborpfad. Ein viertägiges Format ist für die festgelegten Lernziele nicht notwendig.