Seminar Crossplane auf Google Cloud

Inhaltsverzeichnis

1. Seminarüberblick
2. Einordnung und Praxisbezug
3. Schrittweise Seminarinhalte
4. Praxisübungen
5. Zielgruppe und Voraussetzungen

Seminarüberblick

Google-Cloud-Ressourcen werden über klar abgegrenzte Projekte, Regionen und Identitäten in eine Kubernetes-basierte Control Plane eingebunden. Die Übungen berücksichtigen, dass die Unterstützung namespaced Managed Resources vom eingesetzten Providerstand abhängen kann.

Ein vollständiger Plattformdienst kombiniert Netzwerk, GKE, Datenbank, Identitäts- und Secret-Aspekte. Besondere Aufmerksamkeit gilt Projektgrenzen, Service Accounts, Workload Identity, Quotas, Labels und der kontrollierten Übernahme vorhandener Ressourcen.

Einordnung und Praxisbezug

• Nachvollziehbares ProviderConfig-Modell für Organisationen, Ordner, Projekte und Umgebungen.
• Sichere Authentisierung mit kurzlebigen Identitäten statt statischer Schlüssel.
• Wiederverwendbare APIs für GKE-, Netzwerk- und Datendienste.
• Betriebsfähige Diagnose- und Governance-Muster für mehrere Projekte.

Schrittweise Seminarinhalte

Schritt 1: GCP-Provider und Ressourcenmodelle einordnen

• Provider-Pakete, API-Gruppen und unterstützte Ressourcentypen bewerten.
• Namespaced und clusterweite Varianten für den konkreten Providerstand prüfen.

Schritt 2: Identitäten und Projektzugriffe absichern

• Service Accounts, Workload Identity und minimale Rollen kombinieren.
• Projektübergreifende Berechtigungen und Organisationsrichtlinien berücksichtigen.

Schritt 3: ProviderConfigs für mehrere Projekte entwerfen

• Projekt-, Regions- und Umgebungszuordnung über kontrollierte Selektoren steuern.
• Standardwerte und explizite Overrides ohne Berechtigungseskalation gestalten.

Schritt 4: VPC- und Netzwerkdienste modellieren

• Netzwerke, Subnetze, Firewall-Regeln, Cloud NAT und private Zugriffe verbinden.
• Abhängigkeiten und Löschreihenfolgen robust abbilden.

Schritt 5: GKE als Plattformbaustein integrieren

• Cluster, Node Pools, Workload Identity und Basiskonfiguration komponieren.
• Kubernetes-Ressourcen und externe Cloud-Ressourcen in einer API zusammenführen.

Schritt 6: Cloud SQL und Speicherdienste bereitstellen

• Datenbankinstanzen, Nutzer, Backups und Objektablage kombinieren.
• Verbindungsdaten über Secret-Ressourcen konsistent ausgeben.

Schritt 7: Labels, Regionen und Kostenregeln erzwingen

• Verbindliche Labels und erlaubte Standorte zentral definieren.
• Budgets, Quotas und Größenlimits als Plattformregeln berücksichtigen.

Schritt 8: Bestehende Ressourcen kontrolliert importieren

• Externe Identifikatoren und Observe-Modus nutzen.
• Management Policies schrittweise erweitern und Rollback vorbereiten.

Schritt 9: Fehlerbilder systematisch analysieren

• API-Aktivierung, Quotas, IAM und verzögerte Bereitstellung unterscheiden.
• Conditions, Events und Provider-Logs in ein Runbook überführen.

Schritt 10: Configuration Package veröffentlichen

• Abhängigkeiten, Versionen und Beispiele bündeln.
• Freigabe über Entwicklungs-, Test- und Produktionsprojekte organisieren.

Praxisübungen

1. Konfiguration eines Providers über Workload Identity.
2. Aufbau eines privaten VPC- und Subnetzmodells.
3. Erstellung einer Plattform-API für GKE und Cloud SQL.
4. Durchsetzung von Projekt-, Regions- und Labelvorgaben.
5. Diagnose typischer IAM-, Quota- und API-Aktivierungsfehler.

Zielgruppe und Voraussetzungen

Zielgruppe: Google Cloud Platform Engineers, Cloud Engineers, Kubernetes-Administratoren, DevOps Engineers und Cloud Architects.

Voraussetzungen: Sichere Kubernetes- und YAML-Kenntnisse, GCP-Grundlagen zu IAM, Projekten, VPC und GKE sowie Crossplane-Grundkenntnisse.