Seminar Secrets Management Intensiv – Plattformen und sicherer Betrieb

Dieses Intensivseminar fasst die Fachthemen Grundlagen und Architektur, OpenBao-Administration, HashiCorp-Vault-Administration, dynamische Zugangsdaten und PKI sowie Hochverfügbarkeit und Wiederherstellung zusammen. Ein abschließender Secret-Wechsel ergänzt den Betriebsfall. OpenBao dient als durchgängige Hauptplattform; zentrale Konfigurationen und Anwendungszugriffe werden zusätzlich auf einer vorbereiteten Vault-Instanz umgesetzt und verglichen.

Der verdichtete Aufbau nutzt gemeinsame Konzepte beider Plattformen und vorbereitetes Labor-Material. Er umfasst alle genannten Themenbereiche mit ausgewählten, zusammenhängenden Übungen. Die vollständige Zahl der Varianten und Fehlerszenarien aus den einzelnen Fachseminaren ist in fünf Tagen nicht enthalten. Vertiefungen für spezifische Betriebsumgebungen können anschließend gezielt über die Fachseminare erfolgen.

Inhaltsübersicht

• Architektur und administrativer Grundaufbau
• OpenBao und Vault im praktischen Vergleich
• Dynamische Zugänge und Zertifikate
• Cluster und Überwachung
• Wiederherstellung und geordneter Wechsel
• Praktische Übungen
• Schulungsumgebung

Seminarinhalte

Architektur und administrativer Grundaufbau

• Secret-Inventar, Rollenmatrix und Lebenszyklus an einer Beispielanwendung entwickeln.
• TLS, Initialisierung, KV v2 und begrenzte Policies auf der Hauptplattform umsetzen.
• Administrative und technische Identitäten mit überprüfbaren Zuständigkeiten trennen.

OpenBao und Vault im praktischen Vergleich

• Anwendungszugriff und technische Authentisierung in der Hauptumgebung aufbauen.
• Den gleichen begrenzten Anwendungsfall auf einer vorbereiteten Vault-Instanz konfigurieren.
• Unterschiede bei verfügbaren Funktionen und Betriebsoptionen festhalten; Migrationen nicht als automatisch kompatibel voraussetzen.

Dynamische Zugänge und Zertifikate

• Eine PostgreSQL-Rolle für kurzlebige Zugangsdaten verwenden.
• Ein internes Zertifikat über eine begrenzte PKI-Rolle ausstellen.
• Laufzeit, Erneuerung und tatsächliche Wirkung beim Verbraucher prüfen.

Cluster und Überwachung

• Einen vorbereiteten Drei-Knoten-Aufbau vervollständigen und sein Ausfallverhalten untersuchen.
• Secret-Abruf, Seal-Zustand und wichtige Abhängigkeiten überwachen.
• Audit-Daten und Betriebsalarme einem begrenzten Fehlerfall zuordnen.

Wiederherstellung und geordneter Wechsel

• Ein geschütztes Backup in einer separaten Umgebung wiederherstellen.
• Daten, Policies und Anwendungszugriff nach dem Restore kontrollieren.
• Einen Testzugang wechseln, den alten Zugang sperren und einen begrenzten Notfallablauf bearbeiten.

Praktische Übungen

1. Ein Inventar und eine Rollenmatrix für die gemeinsame Laboranwendung erstellen.
2. KV v2 und eine technische Anmeldung in OpenBao konfigurieren und negative Zugriffstests ausführen.
3. Den gleichen Anwendungszugriff in Vault nachbilden und die Konfigurationsunterschiede protokollieren.
4. Dynamische Datenbankzugänge und ein kurzlebiges Zertifikat ausstellen und verwenden.
5. Einen Knotenausfall beobachten und seine Auswirkungen auf Anwendung und Überwachung prüfen.
6. Eine gesicherte Umgebung wiederherstellen und den Anwendungszugriff nachweisen.
7. Einen Zugang kontrolliert ersetzen und den geregelten Rückweg in den Normalbetrieb prüfen.

Schulungsumgebung

Alle Betriebssysteme, Testdatenbanken, Identitätsdienste und Zertifikatsgrundlagen sind vorbereitet. Bereit stehen eine OpenBao-Laborlandschaft, eine Vault-Vergleichsinstanz, drei Clusterknoten, eine Restore-Umgebung und eine Testanwendung.