Building a Sovereign Cloud with Red Hat OpenShift

Der Kurs vermittelt praktische Kenntnisse für die Umsetzung digitaler Souveränität mit Red Hat OpenShift Platform 4.20. Sie ordnen Souveränitätsziele einer Multi-Cluster-Architektur zu und beschäftigen sich mit souveränen Edge-Clustern in Air-Gap-Umgebungen sowie mandantenfähigen Clusters-as-a-Service-(CaaS)-Lösungen mit Hosted Control Planes.
 
Weitere Schwerpunkte sind GitOps als souveräne Source of Truth für das Infrastrukturmanagement, rechtsraumbezogene Identity- und Access-Kontrollen sowie Zero-Trust-Identitäten für Workloads mit SPIFFE und SPIRE. Für die kryptografische Souveränität behandelt das Training externes Schlüsselmanagement, Network Bound Disk Encryption (NBDE), Confidential Computing und Post-Quanten-Kryptografie. Ergänzend wird souveränes Disaster Recovery mit Backups innerhalb des zuständigen Rechtsraums behandelt.
 
 

• Einführung in souveräne Cloud-Operationen
  • Die 4 Säulen der digitalen Souveränität, die Souveränitätsziele der Europäischen Union (SOV) sowie die Hub-and-Spoke-Architektur von Red Hat Advanced Cluster Management (RHACM) im Kontext souveräner Cloud-Anbieter beschreiben
• Architektur der souveränen Grenze
  • Neue souveräner CaaS-Mandanten-Cluster (Cluster as a Service) mit RHACM onboarden und verwalten sowie Zero Trust-Isolierung, operative Souveränität und rechtsraumbezogene Zugriffskontrollen durchsetzen
• Sicherung souveräner Daten
  • Erweiterte kryptografische Kontrollmechanismen für Mandanten-Cluster und Anbieter-Workloads implementieren, um für die Vertraulichkeit von Daten im Ruhezustand, bei der Nutzung und während der Wiederherstellung zu sorgen

• Enterprise Architects, die die souveräne Landing Zone entwerfen, Control Planes konzipieren und Souveränitätskontrollen integrieren
• IT-Sicherheitsfachkräfte, die regulatorische Vorgaben (z. B. aus dem SOV-Framework) in technische Richtlinien übertragen und kryptografische Kontrollmechanismen verwalten
• IT-Operations-Teams, SREs und Systemadministrationsteams, die Souveränitätskontrollen im täglichen Betrieb implementieren, verwalten und automatisieren sowie für die operative Resilienz der Plattform sorgen

• Red Hat OpenShift Administration II: Configuring a Production Cluster | DO280 oder gleichwertige Erfahrung in der Verwaltung und Fehlerbehebung eines selbst gemanagten OpenShift-Clusters
• Grundlagen der IT-Sicherheit: Vertrautheit mit zentralen Sicherheitskonzepten wie Identitäts- und Zugriffsmanagement (IAM), Verschlüsselung, Netzwerkrichtlinien und Firewalls
• Empfohlen: Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes | DO432 oder gleichwertige Erfahrung mit RHACM