Kursüberblick
Konzipieren, entwickeln und betreiben Sie eine souveräne Cloud-Plattform mit Mandantenisolierung, rechtsraumbezogenen Zugriffskontrollen und erweiterten kryptografischen Schutzmaßnahmen mit Red Hat OpenShift.
Dieser Kurs richtet sich an Enterprise Architects, IT-Sicherheitsfachkräfte und Operations-Teams, die die Anforderungen der digitalen Souveränität mithilfe von Red Hat OpenShift Platform 4.20 erfüllen müssen. Auf der Grundlage des Cloud Sovereignty Frameworks der Europäischen Union (EU) erwerben die Teilnehmer praktische Kenntnisse in der Bereitstellung mandantenfähiger CaaS-Lösungen (Clusters as a Service) mit gehosteten Control Planes, der Durchsetzung von Zero Trust-Isolierung und rechtsraumbezogenen Zugriffskontrollen sowie der Implementierung erweiterter kryptografischer Schutzmaßnahmen wie externes Schlüsselmanagement, Network Bound Disk Encryption (NBDE) und Post-Quanten-Kryptografie.
Zielgruppe
- Enterprise Architects, die die souveräne Landing Zone entwerfen, Control Planes konzipieren und Souveränitätskontrollen integrieren
- IT-Sicherheitsfachkräfte, die regulatorische Vorgaben (z. B. aus dem SOV-Framework) in technische Richtlinien übertragen und kryptografische Kontrollmechanismen verwalten
- IT-Operations-Teams, SREs und Systemadministrationsteams, die Souveränitätskontrollen im täglichen Betrieb implementieren, verwalten und automatisieren sowie für die operative Resilienz der Plattform sorgen
Voraussetzungen
- Teilnahme an unserem kostenlosen Einstufungstest, um festzustellen, ob dieses Angebot optimal zu Ihren Kompetenzen passt
- Red Hat OpenShift Administration II: Configuring a Production Cluster (DO280) oder gleichwertige Erfahrung in der Verwaltung und Fehlerbehebung eines selbst gemanagten OpenShift-Clusters
- Grundlagen der IT-Sicherheit: Vertrautheit mit zentralen Sicherheitskonzepten wie Identitäts- und Zugriffsmanagement (IAM), Verschlüsselung, Netzwerkrichtlinien und Firewalls
- Empfohlen: Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes (DO432) oder gleichwertige Erfahrung mit RHACM
Kursziele
Auswirkungen auf die Organisation
Der Kurs DO505: Building a Sovereign Cloud with Red Hat OpenShift ist für Organisationen von zentraler Bedeutung, die Anforderungen an digitale Souveränität erfüllen müssen, wie das EU Cloud Sovereignty Framework, und mandantenfähige Cloud-Plattformen betreiben. Der Kurs vermittelt fundiertes Fachwissen in zentralen Bereichen wie der Isolierung gehosteter Control Planes, rechtsraumbezogenen Identitäts- und Zugriffskontrollen, externem Schlüsselmanagement sowie kryptografischem Datenschutz in den 3 verschiedenen Zuständen. Dadurch sind Organisationen in der Lage, souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die regulatorische Vorgaben zu Datenresidenz, personeller Souveränität und kryptografischer Kontrolle erfüllen. Dieses Fachwissen reduziert unmittelbar das Risiko regulatorischer Verstöße und ermöglicht es Organisationen, ihren Mandanten souveräne CaaS-Umgebungen (Clusters as a Service) mit überprüfbaren Garantien für den jeweiligen Rechtsraum anzubieten.
Auswirkungen auf Einzelne
Für Einzelpersonen schließt dieser Kurs zentrale Kompetenzlücken, indem er fundierte, praktische Erfahrungen in der Entwicklung und dem Betrieb souveräner Cloud-Infrastrukturen auf Red Hat OpenShift vermittelt. Die Teilnehmer erwerben praktische Fähigkeiten im Deployment mandantenfähiger, gehosteter Control Planes, in der Durchsetzung einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE, in der Integration externer Schlüsselmanagementsysteme für die kryptografische Souveränität sowie in der Implementierung von Network Bound Disk Encryption (NBDE) und der Konfiguration rechtsraumbezogener Zugriffskontrollen. Diese Kompetenzen befähigen Einzelpersonen – unabhängig davon, ob sie Enterprise Architects, IT-Sicherheitsfachkräfte oder Mitglieder des Operations-Teams sind – souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die strenge Anforderungen an digitale Souveränität erfüllen.
Kursinhalt
- Definition der Säulen der digitalen Souveränität und Mapping von Souveränitätszielen zu einer Multi Cluster-Architektur in OpenShift
- Bereitstellung souveräner Edge-Cluster in Air Gap-Umgebungen
- Entwicklung von Mandantenisolierung mit gehosteten Control Planes
- Durchsetzung von GitOps als souveräne Source of Truth für das Infrastrukturmanagement
- Implementierung von rechtsraumbezogenen Identitäts- und Zugriffskontrollen
- Aufbau einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE
- Integration eines externen Schlüsselmanagementsystems für die kryptografische Souveränität
- Sicherung der Datenresidenz mit Network Bound Disk Encryption (NBDE) und Confidential Computing
- Vorbereitung auf Bedrohungen durch Post-Quanten-Kryptografie
- Implementierung souveräner Disaster Recovery mit Backups im zuständigen Rechtsraum