Seminar CLYSO Enterprise Storage (CES) Kubernetes Integration mit Rook und Ceph CSI

Dieses Seminar behandelt die Verbindung zwischen CES und Kubernetes. Im Fokus stehen Rook-Konzepte, Ceph CSI, StorageClasses, Persistent Volumes, Sicherheits- und Betriebsfragen sowie typische Fehlerbilder.

Inhaltsübersicht

• CES und Kubernetes fachlich abgrenzen
• Rook und Ceph CSI einordnen
• StorageClasses und Volumes planen
• Berechtigungen und Secrets kontrollieren
• Betriebs- und Troubleshooting-Pfade aufbauen

Zielgruppe

Kubernetes-Administratoren, Plattformteams, Storage-Administratoren und DevOps-Verantwortliche, die persistente Storage-Dienste aus CES für Containerplattformen bereitstellen.

Voraussetzungen

Grundlagen in Kubernetes, Linux, Netzwerk und Storage. Erste Erfahrung mit Persistent Volumes und StorageClasses ist empfehlenswert.

Seminarinhalte

Kapitel 1: Architektur der Integration

Inhaltsverzeichnis: Clustergrenzen; Rook-Rolle; Ceph CSI; Storage-Pfade.

1. Schritt 1: Kubernetes- und CES-Verantwortung trennen.
2. Schritt 2: Rook- und CSI-Aufgaben zuordnen.
3. Schritt 3: Datenpfade für RBD und CephFS unterscheiden.
4. Schritt 4: Schnittstellen und Abhängigkeiten dokumentieren.

Kapitel 2: Bereitstellung von StorageClasses

Inhaltsverzeichnis: Parameter; Pools; Provisioning; Reclaim Policy.

1. Schritt 1: Geeignete Pools auswählen.
2. Schritt 2: StorageClass-Parameter definieren.
3. Schritt 3: Provisioning-Abläufe nachvollziehen.
4. Schritt 4: Lösch- und Aufbewahrungsverhalten prüfen.

Kapitel 3: Sicherheit und Mandanten

Inhaltsverzeichnis: Secrets; Namespaces; Berechtigungen; Isolation.

1. Schritt 1: Zugriffsdaten sicher bereitstellen.
2. Schritt 2: Namespace-Grenzen beachten.
3. Schritt 3: Mandantenfähigkeit bewerten.
4. Schritt 4: Berechtigungsänderungen nachvollziehbar dokumentieren.

Kapitel 4: Betrieb und Fehlersuche

Inhaltsverzeichnis: PVC-Zustände; CSI-Logs; Cluster Health; Workload-Symptome.

1. Schritt 1: PVC- und PV-Zustände analysieren.
2. Schritt 2: CSI-Komponenten prüfen.
3. Schritt 3: Fehler zwischen Kubernetes und CES eingrenzen.
4. Schritt 4: Workload- und Storage-Symptome sauber trennen.

Praxisübungen

• Anlage einer StorageClass-Konzeption
• Analyse eines fehlerhaften PVC-Szenarios
• Prüfung von Secret- und Berechtigungsstrukturen
• Zuordnung von Kubernetes- und CES-Logs

Nutzen für den Betrieb

Die Teilnehmenden können Storage für Kubernetes bereitstellen, ohne die Verantwortung zwischen Plattform- und Storage-Team im Nebel verschwinden zu lassen. Schnittstellen müssen klar sein, sonst wird jede Störung zum Pingpong-Spiel.