Szkolenie indywidualne

Nazwa szkolenia:

Building a Sovereign Cloud with Red Hat OpenShift (DO505)

Wersja: Red Hat OpenShift Container Platform 4.20

Opis szkolenia

Szkolenie Building a Sovereign Cloud with Red Hat OpenShift (DO505) rozwija praktyczne umiejętności projektowania, budowania i utrzymywania suwerennej platformy chmurowej z wykorzystaniem Red Hat OpenShift. Program obejmuje izolację środowisk wielu dzierżawców, kontrolę dostępu uwzględniającą jurysdykcję oraz zaawansowane mechanizmy ochrony kryptograficznej.

Szkolenie jest oparte na EU Cloud Sovereignty Framework i przygotowuje do przekładania wymagań suwerenności cyfrowej na architekturę oraz zabezpieczenia środowiska Red Hat OpenShift Container Platform 4.20. Uczestnicy poznają sposoby zapewniania kontroli nad lokalizacją danych, dostępem personelu, zarządzaniem kluczami kryptograficznymi oraz działaniem platformy.

Program ma charakter praktyczny. Obejmuje wdrażanie klastrów jako usługi dla wielu dzierżawców z wykorzystaniem hostowanych płaszczyzn sterowania (hosted control planes), egzekwowanie izolacji zgodnej z modelem zero trust oraz implementację mechanizmów ochrony danych, takich jak zewnętrzne zarządzanie kluczami, szyfrowanie dysków powiązane z siecią i przetwarzanie poufne. Uczestnicy poznają również zagadnienia kryptografii postkwantowej oraz odtwarzania środowiska z kopii zapasowych pozostających w wymaganej jurysdykcji.

Szkolenie obejmuje:

• Definiowanie filarów suwerenności cyfrowej i odwzorowywanie jej celów w architekturze wieloklastrowej OpenShift
• Wdrażanie suwerennych klastrów brzegowych w środowiskach odizolowanych od sieci zewnętrznych (air-gapped)
• Projektowanie izolacji wielu dzierżawców z wykorzystaniem hosted control planes
• Wykorzystanie GitOps jako nadrzędnego źródła prawdy o konfiguracji infrastruktury
• Implementację mechanizmów zarządzania tożsamością i dostępem uwzględniających jurysdykcję
• Wdrażanie tożsamości obciążeń zgodnej z modelem zero trust przy użyciu SPIFFE i SPIRE
• Integrację zewnętrznego zarządzania kluczami w celu zapewnienia suwerenności kryptograficznej
• Ochronę danych z wykorzystaniem szyfrowania dysków powiązanego z siecią oraz przetwarzania poufnego
• Przygotowanie na zagrożenia kryptograficzne związane z rozwojem komputerów kwantowych
• Odtwarzanie środowiska po awarii z wykorzystaniem kopii zapasowych przechowywanych w wymaganej jurysdykcji

Grupa docelowa

Szkolenie przeznaczone jest dla:

• Architektów korporacyjnych projektujących środowiska bazowe suwerennej chmury, płaszczyzny sterowania i mechanizmy zapewniające suwerenność cyfrową
• Specjalistów bezpieczeństwa IT przekładających wymagania regulacyjne i cele suwerenności na polityki techniczne oraz zarządzających zabezpieczeniami kryptograficznymi
• Pracowników operacyjnych IT odpowiedzialnych za wdrażanie, utrzymywanie i automatyzację mechanizmów suwerenności
• Inżynierów Site Reliability Engineering (SRE) zapewniających odporność operacyjną i niezawodność platform chmurowych
• Administratorów systemów zarządzających na co dzień suwerennymi środowiskami OpenShift

Wymagania wstępne

Wymagana jest wiedza i umiejętności obejmujące:

• Ukończenie szkolenia Red Hat OpenShift Administration II: Configuring a Production Cluster (DO280) lub równoważne doświadczenie w zarządzaniu samodzielnie utrzymywanym klastrem OpenShift i rozwiązywaniu problemów z jego działaniem
• Znajomość podstawowych zagadnień bezpieczeństwa, w tym zarządzania tożsamością i dostępem (IAM), szyfrowania, polityk sieciowych oraz zapór sieciowych

Zalecane jest również ukończenie szkolenia:

• Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes (DO432) lub posiadanie równoważnego doświadczenia z Red Hat Advanced Cluster Management for Kubernetes (RHACM)

Przed zapisaniem się na szkolenie warto wykonać bezpłatną ocenę umiejętności Red Hat, aby sprawdzić poziom przygotowania i dopasowanie szkolenia do posiadanych kompetencji.

Zakres szkolenia

Szkolenie obejmuje następujące zagadnienia:

• Wprowadzenie do operacji w suwerennej chmurze — omówienie czterech filarów suwerenności, celów suwerenności Unii Europejskiej (SOV) oraz architektury hub-and-spoke w Red Hat Advanced Cluster Management w kontekście dostawców suwerennych usług chmurowych. Powiązanie wymagań suwerenności z architekturą wieloklastrową OpenShift.
• Projektowanie granic suwerenności — dołączanie i zarządzanie klastrami dzierżawców udostępnianymi jako usługa przy użyciu RHACM. Wykorzystanie hosted control planes, wdrażanie klastrów brzegowych w środowiskach air-gapped oraz stosowanie GitOps do zarządzania konfiguracją infrastruktury. Egzekwowanie izolacji zero trust, suwerenności operacyjnej i kontroli dostępu uwzględniającej jurysdykcję, w tym tożsamości obciążeń z wykorzystaniem SPIFFE i SPIRE.
• Zabezpieczanie suwerennych danych — wdrażanie zaawansowanych mechanizmów kryptograficznych dla klastrów dzierżawców i obciążeń dostawcy, zapewniających poufność danych przechowywanych, przetwarzanych i odtwarzanych. Integracja zewnętrznego zarządzania kluczami, szyfrowanie dysków powiązane z siecią, przetwarzanie poufne, przygotowanie do kryptografii postkwantowej oraz odtwarzanie środowiska z kopii zapasowych przechowywanych w wymaganej jurysdykcji.

Rezultaty szkolenia

Wpływ na organizację

Szkolenie wspiera organizacje, które muszą spełniać wymagania suwerenności cyfrowej, w tym wymagania wynikające z EU Cloud Sovereignty Framework, oraz utrzymują platformy chmurowe dla wielu dzierżawców. Rozwija kompetencje niezbędne do projektowania i eksploatacji środowisk uwzględniających lokalizację danych, jurysdykcję personelu posiadającego dostęp do infrastruktury oraz kontrolę nad kluczami kryptograficznymi.

Wiedza dotycząca izolacji hostowanych płaszczyzn sterowania, kontroli dostępu uwzględniającej jurysdykcję, zewnętrznego zarządzania kluczami i ochrony danych pomaga ograniczać ryzyko niezgodności z wymaganiami regulacyjnymi. Przygotowuje również organizację do udostępniania dzierżawcom suwerennych klastrów jako usługi oraz wdrażania mechanizmów umożliwiających weryfikację przyjętych zabezpieczeń i ograniczeń jurysdykcyjnych.

Wpływ na uczestnika

Uczestnik zdobywa praktyczne umiejętności budowania i utrzymywania suwerennej infrastruktury chmurowej na platformie Red Hat OpenShift. Uczy się wdrażać hostowane płaszczyzny sterowania dla wielu dzierżawców, egzekwować tożsamość obciążeń zgodną z modelem zero trust przy użyciu SPIFFE i SPIRE oraz konfigurować mechanizmy dostępu uwzględniające jurysdykcję.

Szkolenie rozwija również umiejętności integracji zewnętrznego zarządzania kluczami, wdrażania szyfrowania dysków powiązanego z siecią i stosowania mechanizmów ochrony danych podczas przetwarzania. Przygotowuje architektów, specjalistów bezpieczeństwa i inżynierów operacyjnych do projektowania oraz obsługi platform chmurowych odpowiadających rygorystycznym wymaganiom suwerenności cyfrowej.