DO505

Descrição do curso

• Projete, desenvolva e opere uma plataforma de nuvem soberana com isolamento multitenant, controles de acesso baseados em jurisdição e proteções criptográficas avançadas usando o Red Hat OpenShift.
• Este curso foi elaborado para arquitetos empresariais, profissionais de segurança de TI e de operações que precisam atender aos requisitos de soberania digital usando o Red Hat OpenShift Container Platform 4.20. Com base no Cloud Sovereignty Framework da União Europeia (UE), os alunos terão uma experiência hands-on na implantação de clusters como serviço multitenant com control planes hospedados, na aplicação de controles de acesso baseados em jurisdição e isolamento Zero Trust e na implementação de soluções criptográficas avançadas, incluindo gerenciamento externo de chaves, criptografia de disco vinculada à rede e criptografia pós-quântica.

Resumo do conteúdo

• Definição dos pilares da soberania digital e mapeamento dos objetivos de soberania para uma arquitetura multicluster do OpenShift.
• Implantação de clusters de edge soberanos em ambientes isolados.
• Arquitetura de isolamento multitenant com control planes hospedados.
• Aplicação do GitOps como source of truth soberana para o gerenciamento da infraestrutura.
• Implementação de controles de identidade e acesso sensíveis à jurisdição.
• Estabelecimento de identidade de carga de trabalho Zero Trust com SPIFFE e SPIRE.
• Integração do gerenciamento de chaves externo à soberania criptográfica.
• Proteção da residência de dados com criptografia de disco vinculada à rede e computação confidencial.
• Preparação para ameaças de criptografia pós-quântica.
• Implementação da recuperação de desastres soberana com backups dentro da jurisdição.

Público-alvo do curso

• Arquitetos empresariais que projetam a zona de destino soberana e control planes e integram controles soberanos.
• Profissionais de segurança de TI que transformam a lei regulatória (como o framework SOV) em políticas técnicas e gerenciam controles criptográficos.
•  Equipe de operações de TI, SREs e administradores de sistemas que implementam, gerenciam e automatizam controles de soberania diariamente e garantem a resiliência operacional.

Pré-requisitos do curso

• Faça nossa avaliação gratuita para saber se esta é a melhor opção para suas habilidades.
• Red Hat OpenShift Administration II: Configuring a Production Cluster | DO280 ou experiência equivalente em gerenciamento e solução de problemas de um cluster do OpenShift autogerenciado.
• Fundamentos de segurança: familiaridade com os principais conceitos de segurança, como gerenciamento de identidade e acesso (IAM), criptografia, políticas de rede e firewalls.
• Recomendado: Multicluster Management with Red Hat Advanced Cluster Management for Kubernetes | DO432 ou experiência equivalente com o RHACM.
   

Tópicos do curso 

1. Introdução às operações na nuvem soberana

   Descreva os quatro pilares da soberania, os Objetivos de Soberania da União Europeia (SOV) e a arquitetura hub-and-spoke do Red Hat Advanced Cluster Management (RHACM) no contexto de provedores de nuvem soberana.

2. Planejamento do limite de soberania

   Integre e gerencie novos clusters de tenants soberanos de cluster como serviço usando o RHACM e aplique o isolamento Zero Trust, a soberania operacional e os controles de acesso jurisdicional.

3. Proteção dos dados de soberania

   Implemente controles criptográficos avançados para clusters de tenant e cargas de trabalho de provedor para assegurar a confidencialidade dos dados em repouso, em uso e durante a recuperação.

Impacto para a organização

• Este curso, DO505: Building a Sovereign Cloud with Red Hat OpenShift, é essencial para organizações que precisam atender aos requisitos de soberania digital, como o Cloud Sovereignty Framework da UE, e operar plataformas de nuvem multitenant. Ao oferecer ampla expertise em áreas importantes, como isolamento de control plane hospedado, controles de identidade e acesso sensíveis à jurisdição, gerenciamento de chaves externas e proteção de dados criptográficos nos três estados (em repouso, em trânsito e em uso), o curso capacita a organização projetar e operar plataformas de nuvem soberana que atendam aos requisitos regulatórios de residência de dados, soberania pessoal e controle criptográfico. Essa expertise reduz diretamente o risco de não conformidade regulatória e assegura que a organização possa oferecer clusters como serviço soberanos aos tenants com garantias jurisdicionais verificáveis.

Impacto para profissionais

• Para os profissionais, este curso elimina lacunas críticas de competências oferecendo uma experiência hands-on e aprofundada no desenvolvimento e operação da infraestrutura de nuvem soberana no Red Hat OpenShift. Os alunos adquirem proficiência prática na implantação de control planes hospedados multitenant, na aplicação de identidade de carga de trabalho Zero Trust com SPIFFE e SPIRE, na integração do gerenciamento de chaves externo para soberania criptográfica, na implementação de criptografia de disco vinculado à rede e na configuração de controles de acesso sensíveis à jurisdição. Com esse conhecimento, os profissionais (seja arquiteto empresarial, profissional de segurança de TI e engenheiro de operações) podem projetar e operar com confiança plataformas na nuvem que atendem aos requisitos rígidos de soberania digital.