Kubernetes – Appli­cation Developer + Cloud Native Appli­cation Security

Container-Technologien und Microservice-Architekturen dominieren das DevOps- und Continuous Delivery-Umfeld. Docker^© und Kubernetes als Orchestrierungs-Werkzeug helfen, alltägliche Entwicklungsprozesse automatisiert ablaufen zu lassen.

Neben der Basis-Schulung „Kubernetes – Application Development and Deployment“ (Tag 1 und 2) vertieft dieses Training Sicherheitsaspekte beim Einsatz von Kubernetes und Containern (Tag 3).

Sobald der Kubernetes Cluster bereit gestellt ist (ob nun als managed Service in der Public Cloud oder on Premise durch den Betrieb) kann das DevOps Team starten, darauf Anwendungen zu deployen.
Davor macht es Sinn, die Sicherheit des neuen Technologies-Stacks zu durchdenken. Wem obliegt die Verantwortung für diese? Die unterliegende Infrastruktur muss selbstverständlich durch den Betreiber abgesichert sein. Damit ist es allerdings nicht getan. Auch die Anwendungsentwicklern müssen ihren Teil zur Sicherheit beitragen. Das ist auch ohne Kubernetes und Container der Fall, jedoch bringen die neuen Abstraktionen neue Chancen und Herausforderungen mit sich.
Die Schulung gibt einen Überblick darüber, was Entwickler generell beim Thema Security beachten sollten. Im nächsten Schritt wird dargestellt, welche Angriffsvektoren durch Container dazukommen, welche Verteidigungsmaßnahmen und good Practices es gibt. Schließlich werden die Kubernetes-Bordmittel im Bereich Security vorgestellt und anhand von Übungen gezeigt, wie diese eingesetzt werden können, um die Anwendungssicherheit zu erhöhen. Dabei zeigen sich Fallstricke und eine pragmatische good Practice in Benutzung.

Dabei werden unter anderem die folgenden Fragen beantwortet:

• Was ist für den sicheren Betrieb von Anwendungen in Containern zu beachten?
• Welche Bordmittel bietet Kubernetes zum Absichern von Anwendungen?
• Sind die Standardeinstellungen in Kubernetes „secure by default“?
• Welche Fallstricke gibt es beim Absichern von Anwendungen auf Kubernetes?
• Was sind good Practices für Entwickler beim Thema Cloud Native Security?
• Was sollte im Bereich Anwendungssicherheit zusätzlich beachtet werden, wenn eine Anwendung auf Kubernetes deployt wird?
• Welche Tools unterstützen uns beim Thema Sicherheit mit Kubernetes?
• Was ist beim Design von Anwendungen in Containern im Bereich Security wichtig?
• Ist die Anwendung im Container mehr oder weniger isoliert als in einer virtuellen Maschine?