September 2024 Azure APE Meetup

🚨 PLEASE NOTE: sessions will be in Dutch! 🇳🇱
🚨 LET OP: sessies zullen in het Nederlands zijn! 🇳🇱

Het programma ziet er als volgt uit:
18.00 Inloop & eten

19.00 Daniel Paulus:"Controleer uw AKS cluster met Gatekeeper en Azure Policy"
In deze sessie ga ik je laten zien hoe je Open Policy Agent Gatekeeper kunt gebruiken om beleidsregels af te dwingen. Ik zal je laten zien hoe je kunt beginnen en we zullen werken aan enkele basis beleidsregels.

Als we een aantal beleidsregels hebben, zal ik je laten zien hoe je Azure Policy kunt gebruiken om de beleidsregels op je AKS-cluster te verifiëren en af te dwingen, terwijl je de ontwikkelaars de vrijheid geeft die ze willen en de beveiligingsteams de zichtbaarheid die ze nodig hebben.

20.00 Dwaine Ridderhof:"RBAC en platform Engineering"
Je wilt een DevOps team zo veel mogelijkheden autonomie geven in hun eigen Azure (Sovereign) Landing Zone, maar wellicht controle houden over een aantal Azure Resources (bijvoorbeeld over een Managed Identity of networking resources)?
In deze sessie laat ik jullie graag een Landing Zone inrichting zien waarbij het gebruik van Deployment Stacks, ABAC en PIM wordt gedemonstreerd. Dit alles om ‘platform managed’ resources te beschermen tegen configuratiedrift en de workload owner zoveel mogelijk autonomie te geven.
Daarnaast, om het concept compleet te maken, een kleine duik in hoe Conditional Access voor Workload Identities kan worden toegepast.

21.00 Borrel 🍻
21.30 Einde