Building a Sovereign Cloud with Red Hat OpenShiftDO505RHRed HatRH-DO5051.0<h5>Auswirkungen auf die Organisation</h5><p>Der Kurs DO505: Building a Sovereign Cloud with Red Hat OpenShift ist für Organisationen von zentraler Bedeutung, die Anforderungen an digitale Souveränität erfüllen müssen, wie das EU Cloud Sovereignty Framework, und mandantenfähige Cloud-Plattformen betreiben. Der Kurs vermittelt fundiertes Fachwissen in zentralen Bereichen wie der Isolierung gehosteter Control Planes, rechtsraumbezogenen Identitäts- und Zugriffskontrollen, externem Schlüsselmanagement sowie kryptografischem Datenschutz in den 3 verschiedenen Zuständen. Dadurch sind Organisationen in der Lage, souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die regulatorische Vorgaben zu Datenresidenz, personeller Souveränität und kryptografischer Kontrolle erfüllen. Dieses Fachwissen reduziert unmittelbar das Risiko regulatorischer Verstösse und ermöglicht es Organisationen, ihren Mandanten souveräne CaaS-Umgebungen (Clusters as a Service) mit überprüfbaren Garantien für den jeweiligen Rechtsraum anzubieten.</p>
<h5>Auswirkungen auf Einzelne </h5><p>Für Einzelpersonen schliesst dieser Kurs zentrale Kompetenzlücken, indem er fundierte, praktische Erfahrungen in der Entwicklung und dem Betrieb souveräner Cloud-Infrastrukturen auf Red Hat OpenShift vermittelt. Die Teilnehmer erwerben praktische Fähigkeiten im Deployment mandantenfähiger, gehosteter Control Planes, in der Durchsetzung einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE, in der Integration externer Schlüsselmanagementsysteme für die kryptografische Souveränität sowie in der Implementierung von Network Bound Disk Encryption (NBDE) und der Konfiguration rechtsraumbezogener Zugriffskontrollen. Diese Kompetenzen befähigen Einzelpersonen – unabhängig davon, ob sie Enterprise Architects, IT-Sicherheitsfachkräfte oder Mitglieder des Operations-Teams sind – souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die strenge Anforderungen an digitale Souveränität erfüllen.</p><ul>
<li>Teilnahme an unserem kostenlosen Einstufungstest, um festzustellen, ob dieses Angebot optimal zu Ihren Kompetenzen passt</li><li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/course/redhat-do280"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Red Hat OpenShift Administration II: Configuring a Production Cluster <span class="fl-prod-pcode">(DO280)</span></a></span> oder gleichwertige Erfahrung in der Verwaltung und Fehlerbehebung eines selbst gemanagten OpenShift-Clusters</li><li>Grundlagen der IT-Sicherheit: Vertrautheit mit zentralen Sicherheitskonzepten wie Identitäts- und Zugriffsmanagement (IAM), Verschlüsselung, Netzwerkrichtlinien und Firewalls</li><li>Empfohlen: <span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/course/redhat-do432"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes <span class="fl-prod-pcode">(DO432)</span></a></span> oder gleichwertige Erfahrung mit RHACM</li></ul><ul>
<li>Enterprise Architects, die die souveräne Landing Zone entwerfen, Control Planes konzipieren und Souveränitätskontrollen integrieren</li><li>IT-Sicherheitsfachkräfte, die regulatorische Vorgaben (z. B. aus dem SOV-Framework) in technische Richtlinien übertragen und kryptografische Kontrollmechanismen verwalten</li><li>IT-Operations-Teams, SREs und Systemadministrationsteams, die Souveränitätskontrollen im täglichen Betrieb implementieren, verwalten und automatisieren sowie für die operative Resilienz der Plattform sorgen</li></ul><ul>
<li>Definition der Säulen der digitalen Souveränität und Mapping von Souveränitätszielen zu einer Multi Cluster-Architektur in OpenShift</li><li>Bereitstellung souveräner Edge-Cluster in Air Gap-Umgebungen</li><li>Entwicklung von Mandantenisolierung mit gehosteten Control Planes</li><li>Durchsetzung von GitOps als souveräne Source of Truth für das Infrastrukturmanagement</li><li>Implementierung von rechtsraumbezogenen Identitäts- und Zugriffskontrollen</li><li>Aufbau einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE</li><li>Integration eines externen Schlüsselmanagementsystems für die kryptografische Souveränität</li><li>Sicherung der Datenresidenz mit Network Bound Disk Encryption (NBDE) und Confidential Computing</li><li>Vorbereitung auf Bedrohungen durch Post-Quanten-Kryptografie</li><li>Implementierung souveräner Disaster Recovery mit Backups im zuständigen Rechtsraum</li></ul><h5>Einführung in souveräne Cloud-Operationen</h5><p>Die 4 Säulen der digitalen Souveränität, die Souveränitätsziele der Europäischen Union (SOV) sowie die Hub-and-Spoke-Architektur von Red Hat Advanced Cluster Management (RHACM) im Kontext souveräner Cloud-Anbieter beschreiben</p>
<h5>Architektur der souveränen Grenze</h5><p>Neue souveräner CaaS-Mandanten-Cluster (Cluster as a Service) mit RHACM onboarden und verwalten sowie Zero Trust-Isolierung, operative Souveränität und rechtsraumbezogene Zugriffskontrollen durchsetzen</p>
<h5>Sicherung souveräner Daten</h5><p>Erweiterte kryptografische Kontrollmechanismen für Mandanten-Cluster und Anbieter-Workloads implementieren, um für die Vertraulichkeit von Daten im Ruhezustand, bei der Nutzung und während der Wiederherstellung zu sorgen</p>Auswirkungen auf die Organisation
Der Kurs DO505: Building a Sovereign Cloud with Red Hat OpenShift ist für Organisationen von zentraler Bedeutung, die Anforderungen an digitale Souveränität erfüllen müssen, wie das EU Cloud Sovereignty Framework, und mandantenfähige Cloud-Plattformen betreiben. Der Kurs vermittelt fundiertes Fachwissen in zentralen Bereichen wie der Isolierung gehosteter Control Planes, rechtsraumbezogenen Identitäts- und Zugriffskontrollen, externem Schlüsselmanagement sowie kryptografischem Datenschutz in den 3 verschiedenen Zuständen. Dadurch sind Organisationen in der Lage, souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die regulatorische Vorgaben zu Datenresidenz, personeller Souveränität und kryptografischer Kontrolle erfüllen. Dieses Fachwissen reduziert unmittelbar das Risiko regulatorischer Verstösse und ermöglicht es Organisationen, ihren Mandanten souveräne CaaS-Umgebungen (Clusters as a Service) mit überprüfbaren Garantien für den jeweiligen Rechtsraum anzubieten.
Auswirkungen auf Einzelne
Für Einzelpersonen schliesst dieser Kurs zentrale Kompetenzlücken, indem er fundierte, praktische Erfahrungen in der Entwicklung und dem Betrieb souveräner Cloud-Infrastrukturen auf Red Hat OpenShift vermittelt. Die Teilnehmer erwerben praktische Fähigkeiten im Deployment mandantenfähiger, gehosteter Control Planes, in der Durchsetzung einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE, in der Integration externer Schlüsselmanagementsysteme für die kryptografische Souveränität sowie in der Implementierung von Network Bound Disk Encryption (NBDE) und der Konfiguration rechtsraumbezogener Zugriffskontrollen. Diese Kompetenzen befähigen Einzelpersonen – unabhängig davon, ob sie Enterprise Architects, IT-Sicherheitsfachkräfte oder Mitglieder des Operations-Teams sind – souveräne Cloud-Plattformen zu entwerfen und zu betreiben, die strenge Anforderungen an digitale Souveränität erfüllen.- Teilnahme an unserem kostenlosen Einstufungstest, um festzustellen, ob dieses Angebot optimal zu Ihren Kompetenzen passt
- Red Hat OpenShift Administration II: Configuring a Production Cluster (DO280) oder gleichwertige Erfahrung in der Verwaltung und Fehlerbehebung eines selbst gemanagten OpenShift-Clusters
- Grundlagen der IT-Sicherheit: Vertrautheit mit zentralen Sicherheitskonzepten wie Identitäts- und Zugriffsmanagement (IAM), Verschlüsselung, Netzwerkrichtlinien und Firewalls
- Empfohlen: Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes (DO432) oder gleichwertige Erfahrung mit RHACM- Enterprise Architects, die die souveräne Landing Zone entwerfen, Control Planes konzipieren und Souveränitätskontrollen integrieren
- IT-Sicherheitsfachkräfte, die regulatorische Vorgaben (z. B. aus dem SOV-Framework) in technische Richtlinien übertragen und kryptografische Kontrollmechanismen verwalten
- IT-Operations-Teams, SREs und Systemadministrationsteams, die Souveränitätskontrollen im täglichen Betrieb implementieren, verwalten und automatisieren sowie für die operative Resilienz der Plattform sorgen- Definition der Säulen der digitalen Souveränität und Mapping von Souveränitätszielen zu einer Multi Cluster-Architektur in OpenShift
- Bereitstellung souveräner Edge-Cluster in Air Gap-Umgebungen
- Entwicklung von Mandantenisolierung mit gehosteten Control Planes
- Durchsetzung von GitOps als souveräne Source of Truth für das Infrastrukturmanagement
- Implementierung von rechtsraumbezogenen Identitäts- und Zugriffskontrollen
- Aufbau einer Zero Trust-Identität für Workloads mit SPIFFE und SPIRE
- Integration eines externen Schlüsselmanagementsystems für die kryptografische Souveränität
- Sicherung der Datenresidenz mit Network Bound Disk Encryption (NBDE) und Confidential Computing
- Vorbereitung auf Bedrohungen durch Post-Quanten-Kryptografie
- Implementierung souveräner Disaster Recovery mit Backups im zuständigen RechtsraumEinführung in souveräne Cloud-Operationen
Die 4 Säulen der digitalen Souveränität, die Souveränitätsziele der Europäischen Union (SOV) sowie die Hub-and-Spoke-Architektur von Red Hat Advanced Cluster Management (RHACM) im Kontext souveräner Cloud-Anbieter beschreiben
Architektur der souveränen Grenze
Neue souveräner CaaS-Mandanten-Cluster (Cluster as a Service) mit RHACM onboarden und verwalten sowie Zero Trust-Isolierung, operative Souveränität und rechtsraumbezogene Zugriffskontrollen durchsetzen
Sicherung souveräner Daten
Erweiterte kryptografische Kontrollmechanismen für Mandanten-Cluster und Anbieter-Workloads implementieren, um für die Vertraulichkeit von Daten im Ruhezustand, bei der Nutzung und während der Wiederherstellung zu sorgen3 Tage1870.001870.001870.001870.001870.001160.001520.00