Seminar / Training
Network Policy wird häufig zu spät oder zu grob eingeführt. Das Seminar zeigt einen schrittweisen Weg von der Kommunikationsanalyse bis zu getesteten, wartbaren Freigaberegeln.
Inhaltsübersicht
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Policy-Modell und Standardverhalten
- Selektoren und Geltungsbereiche
- Default-Deny und Freigaben
- Ingress, Egress und externe Ziele
- Test und Fehlersuche
- Praxisanteil
Zielsetzung
- das Kubernetes-Policy-Modell korrekt erklären
- Default-Deny kontrolliert einführen
- Ingress- und Egress-Regeln mit geeigneten Selektoren formulieren
- Policy-Wirkung reproduzierbar testen und dokumentieren
Zielgruppe
Kubernetes-Administratoren, Entwickler, DevOps- und Security-Teams sowie Plattformverantwortliche.
Voraussetzungen
Kubernetes-Grundlagen, YAML-Kenntnisse und grundlegendes Verständnis von TCP/IP, Ports und DNS.
Seminarinhalte
1. Policy-Modell und Standardverhalten
- isolierte und nicht isolierte Pods unterscheiden
- Ingress und Egress getrennt betrachten
- additive Wirkung mehrerer Policies nachvollziehen
- Grenzen der Standard-Kubernetes-Ressource einordnen
2. Selektoren und Geltungsbereiche
- Pod-Labels zuverlässig verwenden
- Namespace-Selektoren kombinieren
- ServiceAccounts als Identität einbeziehen
- leere und breite Selektoren sicher bewerten
3. Default-Deny und Freigaben
- Ist-Kommunikation erfassen
- namespaced Default-Deny erstellen
- DNS und notwendige Plattformdienste freigeben
- Anwendungsbeziehungen schrittweise erlauben
4. Ingress, Egress und externe Ziele
- Port- und Protokollregeln formulieren
- externe CIDRs kontrollieren
- Service-Verkehr und Zielauswahl testen
- Antwortverkehr und zustandsbehaftete Verarbeitung berücksichtigen
5. Test und Fehlersuche
- Testpods und reproduzierbare Verbindungen einsetzen
- Policy-Auswahl und Labels prüfen
- DNS-, Service- und Routingfehler von Policy-Fehlern trennen
- Regelsätze dokumentieren und versionieren
Praxisanteil
Eine mehrstufige Anwendung wird zunächst beobachtet und dann schrittweise mit Default-Deny, DNS-Freigabe sowie präzisen Ingress- und Egress-Regeln abgesichert.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.198 zzgl. MwSt. Inhaus: CHF 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Kubernetes-Administratoren, Entwickler, DevOps- und Security-Teams sowie Plattformverantwortliche. |
| Voraussetzungen: | Kubernetes-Grundlagen, YAML-Kenntnisse und grundlegendes Verständnis von TCP/IP, Ports und DNS. |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen, angeleitete Laborübungen, Designaufgaben und strukturierte Fehlersuche am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
