TELCO CLOUD KUBERNETES SECURITY PROJECT
Catégorie
INGENIERIE
Sous-catégorie
Telecom
Code
TLM062
Objectifs de la formation
Mettre en place un cluster Kubernetes avec kubeadm
Déployer et gérer des fonctions réseau 5G conteneurisées (CNF)
Organiser les workloads par namespaces RAN, plan de contrôle et plan usager
Configurer le réseau avec Calico et Multus pour la communication multi-interfaces
Mettre en œuvre des network policies pour le contrôle et la segmentation du trafic
Exposer les services de façon sécurisée avec NGINX Ingress et TLS via Cert-Manager
Appliquer le RBAC et les quotas de ressources pour le contrôle d'accès et la gestion des ressources
Gérer la configuration applicative avec ConfigMaps et Secrets
Appliquer des politiques avec OPA Gatekeeper et Kyverno
Durcir les workloads avec AppArmor et l'isolation runtime (gVisor)
Sécuriser les images de conteneurs avec le registre Harbor et l'analyse de vulnérabilités
Mettre en œuvre l'authentification avec Keycloak et OAuth2 Proxy
Chiffrer les données sensibles dans ETCD et activer la journalisation d'audit pour la supervision
Programme de la formation
Descriptif : Projet de sécurité Kubernetes en contexte Telco : cluster kubeadm hébergeant des CNF 5G répartis en namespaces RAN, contrôle et plan usager. Thèmes abordés : • Cluster kubeadm et CNF 5G • Réseau Calico et Multus, network policies • Ingress NGINX, TLS, Cert-Manager • RBAC, quotas, OPA Gatekeeper, Kyverno • AppArmor, gVisor, Harbor, Keycloak • Chiffrement ETCD et audit
Public cible
Ingénieurs Telco Cloud, Architectes Telco Cloud
Durée (Jours)
1
Nombre de place min
10
Nombre de place max
1000
Formateur
Formateur LabLabee
