OpenStack-beveiliging Training Cursus

De cursus biedt praktijkgericht kennis over OpenStack en beveiliging van private clouds. Het begint met een inleiding tot het systeem, waarna de deelnemers praktische kennis krijgen over beveiliging in private clouds en het beveiligen van OpenStack-installaties. Tijdens de cursus wordt elk van de kern-OpenStack-modulen behandeld. De deelnemers bouwen virtuele identiteiten, afbeeldingen, netwerken, compute- en opslagbronnen op terwijl relevante beveiligingsonderwerpen worden besproken. Elke deelnemer krijgt zijn eigen oefenomgeving met een volledige OpenStack-installatie gebaseerd op een geselecteerde cloud-architectuur (bijv. opslag, netwerk). De training kan sterk aangepast worden aan de behoeften van de klant.

Aanpassingsmogelijkheden
De cursus kan worden ingekort tot 2 dagen, met focus op kernaspecten die relevant zijn voor de klant. De cursus kan ook worden uitgebreid met betrekking tot beheer-, ontwerp-, netwerk- en/of probleemoplossingsthema's betreffende OpenStack-installaties.

Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op

Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.

Cursusaanbod

1. Inleiding tot OpenStack

Geschiedenis van de cloud en OpenStack
Cloud-kenmerken
Cloud-modellen
- private, publieke, hybride clouds
- on-premises, IaaS, PaaS, SaaS
Publieke en private cloud-installaties op basis van OpenStack
Open source- en commerciële OpenStack-distributies
OpenStack-deploymentsmodellen
OpenStack-ecosysteem
- Modulen
- Onderliggende tools
- Integraties
OpenStack-lifecycle
OpenStack-certificering

2. Cloud-beveiliging en OpenStack

Beveiligingsdomeinen in private clouds

Dreigingclassificatie en aanvalstypes

Systeem- en netwerkdocumentatie

Systeembronbeheer

Vulnerability management

Configuratiebeheer en beleid

Systeembreback-up en -herstel

Serververharding

OpenStack-beheerinterfaces

Dashboard

API

SSH

OOB

Veilige communicatie

TLS en HTTPS

Referentiearchitecturen

3. OpenStack-architectuur en beveiliging

Keystone - Identiteitservice

Keystone-architectuur

Authenticatie en beschikbare backends

Tokentypes en tokengestuurde management

Autorisatie in OpenStack - rollen en oslo.policy

Keystoneresources - domeinen, projecten, gebruikers

Openrc en clouds.yaml - CLI-clientconfiguratie

OpenStack-servicecatalogus

Quotastelsel in OpenStack

Glance - Afbeeldingsservice

Glance-architectuur

Afbeeldingen aangepast aan de cloud

Een nieuwe afbeelding toevoegen

Veiligheid van de afbeeldingsservice-deployments

Afbeeldingsmetadata

Neutron - Netwerkservice

Neutron-architectuur

Neutondienstdistributie

Netwerken in OpenStack-installaties

Netwerkisolatie in Neutron

Basisresources in Neutron

Compute-knooppuntnetwerken

Tenant (zelfbedienings) netwerken en subnets

Routage voor tenantnetwerken (East-West-routage)

Anbiedersnetwerken

Toegang tot externe bronnen (North-South-routage)

Netwerknamespaces

Fysieke verkeer in Neutron-knooppunten

Vloeiende IPs

Beveiligingsgroepen

Rolgebaseerde toegangscontrole (RBAC)

Nova - Computeservice

Nova-architectuur

Hypervisors in de computeservice

QEMU vs. KVM

Sleutelbeheer

Variabeelbeheer

Instantiemetadata

Instantiefuncties

Maken, controleren en beheren van virtuele instanties

Inspecteren van een VM op het computeknooppunt

Toewijzen van beveiligingsgroepen en vloeiende IPs

Tappen in instantiepoorten

Anti-spoofing (poortbeveiliging) in OpenStack

L3-virtuele resources (routerfuncties voor instantieverkeer)

Nova-scheduler - keuze van het computeknooppunt

Metadataservice en configuratiebestand

Instantiemigratie

Versterken van de computeservice

Cinder - Block Storage Service

Cinder-architectuur

Volumefuncties

Een volume maken

Aanhangen en toegang tot het volume

Opslagbackends - iSCSI, Ceph

Volumewisfels

Barbican - Key Management Service

Barbican-architectuur

Wachtwoorden opslaan

Symmetrische encryptie-sleutels genereren en opslaan

Volumecryptografische mechanismen

Cinder-opslagtype configureren voor volumecryptografie
Beperkingen van volumecryptografie
X.509-certificaatpakketten opslaan

4. Andere aspecten gerelateerd aan architectuur & beveiliging

Tenant-gegevensprivacy
Instantiebeveiliging
Oslo.policy - aangemeten rollen en API-autorisatie maken
Hogere beschikbaarheid in OpenStack

Vereisten

Basisnetwerkkennis
Basiswetenschap van het cloud computing-paradigma
Praktijkgerichte kennis over het beheren van Linux-besturingssystemen

14 Uren

Leveringsopties

PRIVÉGROEPSTRAINING

Onze identiteit draait om het leveren van precies wat onze klanten nodig hebben.

Pre-cursusgesprek met uw trainer
Aanpassing van de leerervaring om uw doelen te bereiken -

Op maat gemaakte overzichten
Praktische, praktische oefeningen met gegevens / scenario's die herkenbaar zijn voor de cursisten

Training gepland op een datum naar keuze
Gegeven online, op locatie/klaslokaal of hybride door experts die ervaring uit de echte wereld delen

Private Group Prices RRP from €4560 online delivery, based on a group of 2 delegates, €1440 per additional delegate (excludes any certification / exam costs). We recommend a maximum group size of 12 for most learning events.

Neem contact met ons op voor een exacte offerte en om onze laatste promoties te horen

OPENBARE TRAINING

Kijk op onze public courses

Hulp nodig bij het kiezen van de juiste cursus?

Reviews (3)

Ik heb nieuwe dingen gevonden.

Cristian

Cursus - OpenStack Security

Automatisch vertaald

Diepte van kennis. Een echte expert op het gebied van OpenStack. Geduldig en zeer behulpzaam. Verklaarde complexe onderwerpen op een begrijpelijke en verwerkingsvriendelijke manier.

Jake McIlwaine - Gamma