Cloud Native Münster

Die Registrierung zum Event ist nur über die offizielle Community Seite möglich. / Registration is only possible using the official community page.

Zwei Vorträge, Essen und Zeit zum Reden

Das nächste Cloud Native Münster Meetup steht an und wir laden euch herzlich ein. Ob ihr schon seit Jahren mit Kubernetes arbeitet oder gerade erst einsteigt: Kommt vorbei und lernt Leute aus der Community im Münsterland und darüber hinaus kennen.

Diesmal geht es um PostgreSQL und um Workload Identity. Jan Karremans fragt, was PostgreSQL eigentlich cloud-native macht, wenn der Umzug auf eine Cloud-VM dafür nicht reicht. Nico Wunder zeigt, wie Services einander vertrauen können, ohne sich auf IP-Adressen oder statische Secrets zu verlassen.

📋 Agenda

• 18:00 Einlass, Ankommen & Networking
• 18:30 Vortrag: Is your PostgreSQL truly Cloud(native)? (inkl. Q&A, auf Englisch)
• 19:10 Kurze Pause
• 19:20 Vortrag: Wer bist du, Workload? Workload Identity mit SPIFFE und SPIRE (inkl. Q&A, auf Deutsch)
• 20:00 Networking & gemütlicher Ausklang

🎤 Vorträge
Is your PostgreSQL truly Cloud(native)?
Viele Organisationen modernisieren ihre Plattformen mit Containern, Kubernetes, CI/CD-Pipelines und Microservices, aber die Datenbank wird oft als Letztes wirklich umgebaut. PostgreSQL per Lift-and-Shift auf eine Cloud-VM zu schieben, macht es noch nicht cloud-native. Was dann? Der Vortrag lässt das Buzzword-Bingo beiseite und schaut sich an, was die Begriffe für PostgreSQL in echten Umgebungen bedeuten. Auf Basis jahrzehntelanger Datenbankerfahrung und mehrerer Jahre PostgreSQL-Betrieb auf Kubernetes geht es darum, wie Cloud-Native-Prinzipien wie Automatisierung, Resilienz, Observability und schnelles Redeployment die Zusammenarbeit von Entwickler*innen und DBAs verändern. Ob ihr Entwickler*in, DBA, Architekt*in oder Entscheider*in seid: Der Vortrag hilft euch einzuschätzen, wo ihr heute steht und was nötig ist, damit PostgreSQL in modernen Cloud-Umgebungen Tempo und Innovation möglich macht.

Speaker: Jan Karremans

Wer bist du, Workload? Workload Identity mit SPIFFE und SPIRE
Woher weiß ein Service eigentlich, mit wem er gerade spricht? In dynamischen Cloud-Native-Umgebungen sind IP-Adressen dynamisch und gemeinsam genutzte Secrets oft schwer zu verwalten. Workload Identity setzt hier an: Nicht der Standort einer Anwendung, sondern ihre überprüfbare Identität bildet die Grundlage für Vertrauen.
An einem konkreten Beispiel betrachten wir, welche Herausforderungen beim Übergang von einer On-Premises-Umgebung mit statischen Secrets zu dynamischen Cloud-Native-Workloads entstehen. Anschließend zeige ich mit SPIFFE und SPIRE einen möglichen Lösungsweg: Wie erhalten Workloads eine Identität, wie wird diese überprüft und wie lässt sich damit sichere Kommunikation aufbauen? Dabei grenzen wir Identität auch von Autorisierung ab: Wer auf welche Ressourcen zugreifen darf, bleibt eine eigene Entscheidung.

Vorkenntnisse: Grundkenntnisse zu Services, APIs, Secrets und Authentifizierung werden vorausgesetzt; Container-/Kubernetes-Basics sind hilfreich, SPIFFE-/SPIRE-Vorkenntnisse sind nicht erforderlich.

Was die Teilnehmenden mitnehmen:

• Workload Identity: Grundidee und Nutzen
• SPIFFE als Standard, SPIRE als Implementierung
• Herausforderungen im Brownfield
• Typische Stolpersteine beim Umstieg von statischen Secrets auf Workload Identity erkennen

Speaker: Nico Wunder

📍 Gut zu wissen
Für Essen und Getränke ist gesorgt. Jan hält seinen Vortrag auf Englisch, Nico auf Deutsch. Bitte meldet euch verbindlich an, damit wir das Catering planen können.

🌐 Über Cloud Native Münster
Cloud Native Münster ist ein Community-Meetup für Entwickler*innen, Platform Engineers, DevOps-Leute und alle, die sich für Cloud Native interessieren, aus dem Münsterland und darüber hinaus. Wir sind Teil der weltweiten Cloud-Native-Community und treffen uns, um Wissen zu teilen und voneinander zu lernen.

Wir freuen uns auf euch!

***

Two talks, food, and time to talk
The next Cloud Native Münster Meetup is coming up and you're invited. Whether you've been running Kubernetes for years or are just getting started, come by and meet people from the community in the Münsterland region and beyond.
This time we're covering PostgreSQL and workload identity. Jan Karremans asks what actually makes PostgreSQL cloud native, given that moving it to a cloud VM isn't enough. Nico Wunder shows how services can trust each other without relying on IP addresses or static secrets.
📋 Agenda

• 18:00 Doors Open, Arrival & Networking
• 18:30 Talk: Is your PostgreSQL truly Cloud(native)? (incl. Q&A, in English)
• 19:10 Short Break
• 19:20 Talk: Wer bist du, Workload? Workload Identity mit SPIFFE und SPIRE (incl. Q&A, in German)
• 20:00 Networking & Casual Get-Together

🎤 Talks
Is your PostgreSQL truly Cloud(native)?
As organizations modernize their platforms with containers, Kubernetes, CI/CD pipelines, and microservices, databases are often the last piece to truly transform. Simply lifting and shifting PostgreSQL to a cloud VM does not automatically make it cloud-native. So what does? We’ll cut through the buzzword bingo and examine what they mean for PostgreSQL in real-world environments. Drawing from decades of database experience and years running PostgreSQL in Kubernetes, this session highlights how cloud-native principles such as automation, resilience, observability, and rapid redeployment reshape the way developers and DBAs collaborate. Whether you are a developer, DBA, architect, or decision-maker, this talk will help you assess where you stand today and what it takes to make PostgreSQL a true enabler of speed and innovation in modern cloud environments.

Speaker: Jan Karremans

Who are you, workload? Workload Identity with SPIFFE and SPIRE
Talk in German.
How does a service actually know who it's talking to? In dynamic cloud native environments, IP addresses change and shared secrets are often hard to manage. Workload identity starts here: trust is based on an application's verifiable identity, not on where it runs.
Using a concrete example, we look at the challenges that come up when moving from an on-premises environment with static secrets to dynamic cloud native workloads. Then I'll show one possible approach using SPIFFE and SPIRE: How do workloads get an identity, how is it verified, and how can you build secure communication on top of it? We'll also separate identity from authorization, because who may access which resources is still a decision of its own.

Prerequisites: Basic knowledge of services, APIs, secrets, and authentication is expected. Container and Kubernetes basics help. You don't need any prior knowledge of SPIFFE or SPIRE.

What you'll take away:

• Workload identity: the basic idea and why it's useful
• SPIFFE as the standard, SPIRE as the implementation
• Challenges in brownfield environments
• Spotting typical pitfalls when moving from static secrets to workload identity

Speaker: Nico Wunder

📍 Good to Know
Food and drinks are on us. Jan's talk is in English, Nico's is in German. Please register so we can plan the catering.

🌐 About Cloud Native Münster
Cloud Native Münster is a community meetup for developers, platform engineers, DevOps folks, and anyone curious about cloud native, from the Münsterland region and beyond. We're part of the global cloud native community and get together to share what we know and learn from each other.

We look forward to seeing you!