Seminar Crossplane auf Amazon Web Services

Inhaltsverzeichnis

1. Seminarüberblick
2. Einordnung und Praxisbezug
3. Schrittweise Seminarinhalte
4. Praxisübungen
5. Zielgruppe und Voraussetzungen

Seminarüberblick

AWS-Ressourcen werden nicht isoliert, sondern als Bestandteil wiederverwendbarer Plattformfähigkeiten betrachtet. Die Übungen beginnen bei Provider-Paketen und Identitäten und führen über Managed Resources zu einer namespaced Self-Service-API für ein vollständiges Anwendungsumfeld.

Neben Provisionierung stehen Berechtigungsgrenzen, Regionen und Konten, Tagging, Kostenverantwortung, Import bestehender Ressourcen und kontrollierte Löschung im Vordergrund. Damit entsteht ein belastbares Betriebsmodell statt einer Sammlung lose verbundener Manifeste.

Einordnung und Praxisbezug

• Sichere Trennung von AWS-Konten, Regionen, Rollen und Provider-Konfigurationen.
• Wiederverwendbare Plattform-APIs für Netzwerk-, Datenbank- und Kubernetes-Dienste.
• Konsistente Governance für Tags, Verschlüsselung, Löschschutz und erlaubte Größen.
• Systematisches Troubleshooting über Conditions, Events, Provider-Logs und Cloud-Status.

Schrittweise Seminarinhalte

Schritt 1: AWS-Providerlandschaft strukturieren

• Monolithische und dienstspezifische Provider-Pakete sowie deren Abhängigkeiten vergleichen.
• Namespaced und ältere clusterweite Managed Resources providerabhängig einordnen.

Schritt 2: Authentisierung ohne dauerhafte Schlüssel aufbauen

• Rollenbasierte Identitäten, Service Accounts und Workload Identity verwenden.
• Berechtigungsgrenzen nach Konto, Region, Dienst und Umgebung entwerfen.

Schritt 3: ProviderConfigs mandantenfähig gestalten

• Standardkonfigurationen, explizite Referenzen und Selektoren einsetzen.
• Konten- und Regionenwahl über kontrollierte API-Felder abbilden.

Schritt 4: Netzwerkgrundlagen provisionieren

• VPC, Subnetze, Routing, Sicherheitsgruppen und Endpunkte modellieren.
• Abhängigkeiten über Referenzen, Selektoren und Kompositionslogik verbinden.

Schritt 5: Daten- und Speicherdienste integrieren

• Objektspeicher, relationale Datenbanken, Schlüsselverwaltung und Backups kombinieren.
• Initialwerte, autoskalierte Felder und Management Policies korrekt abgrenzen.

Schritt 6: EKS- und Anwendungsumgebungen komponieren

• Cluster, Node-Ressourcen und Kubernetes-Objekte in einer API zusammenfassen.
• Readiness, Verbindungsdaten und Ausgabestatus für Konsumenten bereitstellen.

Schritt 7: Governance in die Plattform einbauen

• Tagging, Verschlüsselung, erlaubte Regionen und Größen erzwingen.
• Admission Policies und Composition-Logik sinnvoll aufteilen.

Schritt 8: Bestehende AWS-Ressourcen übernehmen

• Externe Namen, Beobachtungsmodus und stufenweise Verantwortungsübernahme einsetzen.
• Löschschutz, Orphaning und Rückfallpfade vor Produktivübernahme testen.

Schritt 9: Betrieb und Fehleranalyse durchführen

• API-Limits, verzögerte Reconciliation und fehlerhafte Abhängigkeiten diagnostizieren.
• Runbooks für Credentials, Provider-Pakete und externe Ressourcen erstellen.

Schritt 10: Plattformfähigkeit paketieren

• XRDs, Compositions, Functions und Provider-Abhängigkeiten als Configuration Package bündeln.
• Versionierung und Freigabe über mehrere AWS-Umgebungen organisieren.

Praxisübungen

1. Einrichtung eines AWS-Providers mit rollenbasierter Identität.
2. Provisionierung eines segmentierten Netzwerks mit referenzierten Subnetzen.
3. Aufbau einer Plattform-API für Anwendung, Datenbank und Objektablage.
4. Einführung von Tagging-, Größen- und Löschschutzregeln.
5. Übernahme einer vorhandenen Ressource zunächst im Beobachtungsmodus.

Zielgruppe und Voraussetzungen

Zielgruppe: AWS Platform Engineers, Cloud Engineers, Kubernetes-Administratoren, DevOps Engineers und Cloud Architects.

Voraussetzungen: Sichere Kubernetes- und YAML-Kenntnisse, AWS-Grundlagen zu IAM, Netzwerk und Managed Services sowie Crossplane-Grundkenntnisse.