Seminar / Training
Network Policy wird häufig zu spät oder zu grob eingeführt. Das Seminar zeigt einen schrittweisen Weg von der Kommunikationsanalyse bis zu getesteten, wartbaren Freigaberegeln.
Inhaltsübersicht
- Zielsetzung
- Zielgruppe
- Voraussetzungen
- Seminarinhalte
- Policy-Modell und Standardverhalten
- Selektoren und Geltungsbereiche
- Default-Deny und Freigaben
- Ingress, Egress und externe Ziele
- Test und Fehlersuche
- Praxisanteil
Zielsetzung
- das Kubernetes-Policy-Modell korrekt erklären
- Default-Deny kontrolliert einführen
- Ingress- und Egress-Regeln mit geeigneten Selektoren formulieren
- Policy-Wirkung reproduzierbar testen und dokumentieren
Zielgruppe
Kubernetes-Administratoren, Entwickler, DevOps- und Security-Teams sowie Plattformverantwortliche.
Voraussetzungen
Kubernetes-Grundlagen, YAML-Kenntnisse und grundlegendes Verständnis von TCP/IP, Ports und DNS.
Seminarinhalte
1. Policy-Modell und Standardverhalten
- isolierte und nicht isolierte Pods unterscheiden
- Ingress und Egress getrennt betrachten
- additive Wirkung mehrerer Policies nachvollziehen
- Grenzen der Standard-Kubernetes-Ressource einordnen
2. Selektoren und Geltungsbereiche
- Pod-Labels zuverlässig verwenden
- Namespace-Selektoren kombinieren
- ServiceAccounts als Identität einbeziehen
- leere und breite Selektoren sicher bewerten
3. Default-Deny und Freigaben
- Ist-Kommunikation erfassen
- namespaced Default-Deny erstellen
- DNS und notwendige Plattformdienste freigeben
- Anwendungsbeziehungen schrittweise erlauben
4. Ingress, Egress und externe Ziele
- Port- und Protokollregeln formulieren
- externe CIDRs kontrollieren
- Service-Verkehr und Zielauswahl testen
- Antwortverkehr und zustandsbehaftete Verarbeitung berücksichtigen
5. Test und Fehlersuche
- Testpods und reproduzierbare Verbindungen einsetzen
- Policy-Auswahl und Labels prüfen
- DNS-, Service- und Routingfehler von Policy-Fehlern trennen
- Regelsätze dokumentieren und versionieren
Praxisanteil
Eine mehrstufige Anwendung wird zunächst beobachtet und dann schrittweise mit Default-Deny, DNS-Freigabe sowie präzisen Ingress- und Egress-Regeln abgesichert.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Kubernetes-Administratoren, Entwickler, DevOps- und Security-Teams sowie Plattformverantwortliche. |
| Voraussetzungen: | Kubernetes-Grundlagen, YAML-Kenntnisse und grundlegendes Verständnis von TCP/IP, Ports und DNS. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, angeleitete Laborübungen, Designaufgaben und strukturierte Fehlersuche am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
