Seminar Teleport Intensivseminar Machine Identity, Workloads und Automatisierung

Inhaltsübersicht

• Machine ID und Bots
• tbot, Join-Verfahren und Artefakte
• CI/CD- und IaC-Zugriffe
• Workload Identity und SPIFFE
• Automatisierte Zugriffe, Audit und Betriebsmodell

Beschreibung

Dieses Intensivtraining behandelt den Zugriff von Maschinen, Pipelines und Workloads. Genau dort haben statische Tokens und alte Schlüssel traditionell ein langes, bequemes und riskantes Leben. Das Seminar zeigt einen saubereren Weg.

Die Teilnehmenden lernen, nicht-menschliche Identitäten zu modellieren, kurzfristige Zertifikate und Artefakte bereitzustellen, Workload-Kommunikation zu sichern und Automatisierung mit Audit und Rollen zu verbinden.

Seminarinhalte

1. Schritt 1: Menschliche und nicht-menschliche Zugriffsmuster trennen
2. Schritt 2: Bots, Bot-Instanzen, Join Tokens und tbot einordnen
3. Schritt 3: tbot-Konfigurationen für Infrastrukturzugriffe erstellen
4. Schritt 4: CI/CD-Pipeline-Zugriffe mit kurzlebigen Identitäten abbilden
5. Schritt 5: Terraform- und IaC-Verwaltung kontrolliert integrieren
6. Schritt 6: Workload Identity mit SPIFFE-orientierten Identitäten modellieren
7. Schritt 7: Service-zu-Service-Szenarien und mTLS-Anforderungen bewerten
8. Schritt 8: Audit, Rotation, Fehleranalyse und Betriebsverantwortung festlegen

Praxisanteile

Die Übungen führen von einfachen Bot-Zugriffen über CI/CD-Szenarien bis zu Workload-Identitäten. Der Schwerpunkt liegt auf reproduzierbarer Konfiguration und klaren Sicherheitsgrenzen.

Zielgruppe

Geeignet für DevOps-Teams, Plattformteams, SREs, Automatisierungs- und Security-Teams, die nicht-menschliche Identitäten ohne statische Geheimnisse nutzbar machen möchten.

Voraussetzungen

Erforderlich sind Linux-Kenntnisse, Grundwissen zu CI/CD, Zertifikaten, Automatisierung und Teleport. Kenntnisse zu Kubernetes, Terraform oder serviceorientierten Architekturen sind hilfreich.