Inhaltsverzeichnis
- Seminarüberblick
- Einordnung und Praxisbezug
- Schrittweise Seminarinhalte
- Praxisübungen
- Zielgruppe und Voraussetzungen
Seminarüberblick
Google-Cloud-Ressourcen werden über klar abgegrenzte Projekte, Regionen und Identitäten in eine Kubernetes-basierte Control Plane eingebunden. Die Übungen berücksichtigen, dass die Unterstützung namespaced Managed Resources vom eingesetzten Providerstand abhängen kann.
Ein vollständiger Plattformdienst kombiniert Netzwerk, GKE, Datenbank, Identitäts- und Secret-Aspekte. Besondere Aufmerksamkeit gilt Projektgrenzen, Service Accounts, Workload Identity, Quotas, Labels und der kontrollierten Übernahme vorhandener Ressourcen.
Einordnung und Praxisbezug
- Nachvollziehbares ProviderConfig-Modell für Organisationen, Ordner, Projekte und Umgebungen.
- Sichere Authentisierung mit kurzlebigen Identitäten statt statischer Schlüssel.
- Wiederverwendbare APIs für GKE-, Netzwerk- und Datendienste.
- Betriebsfähige Diagnose- und Governance-Muster für mehrere Projekte.
Schrittweise Seminarinhalte
Schritt 1: GCP-Provider und Ressourcenmodelle einordnen
- Provider-Pakete, API-Gruppen und unterstützte Ressourcentypen bewerten.
- Namespaced und clusterweite Varianten für den konkreten Providerstand prüfen.
Schritt 2: Identitäten und Projektzugriffe absichern
- Service Accounts, Workload Identity und minimale Rollen kombinieren.
- Projektübergreifende Berechtigungen und Organisationsrichtlinien berücksichtigen.
Schritt 3: ProviderConfigs für mehrere Projekte entwerfen
- Projekt-, Regions- und Umgebungszuordnung über kontrollierte Selektoren steuern.
- Standardwerte und explizite Overrides ohne Berechtigungseskalation gestalten.
Schritt 4: VPC- und Netzwerkdienste modellieren
- Netzwerke, Subnetze, Firewall-Regeln, Cloud NAT und private Zugriffe verbinden.
- Abhängigkeiten und Löschreihenfolgen robust abbilden.
Schritt 5: GKE als Plattformbaustein integrieren
- Cluster, Node Pools, Workload Identity und Basiskonfiguration komponieren.
- Kubernetes-Ressourcen und externe Cloud-Ressourcen in einer API zusammenführen.
Schritt 6: Cloud SQL und Speicherdienste bereitstellen
- Datenbankinstanzen, Nutzer, Backups und Objektablage kombinieren.
- Verbindungsdaten über Secret-Ressourcen konsistent ausgeben.
Schritt 7: Labels, Regionen und Kostenregeln erzwingen
- Verbindliche Labels und erlaubte Standorte zentral definieren.
- Budgets, Quotas und Größenlimits als Plattformregeln berücksichtigen.
Schritt 8: Bestehende Ressourcen kontrolliert importieren
- Externe Identifikatoren und Observe-Modus nutzen.
- Management Policies schrittweise erweitern und Rollback vorbereiten.
Schritt 9: Fehlerbilder systematisch analysieren
- API-Aktivierung, Quotas, IAM und verzögerte Bereitstellung unterscheiden.
- Conditions, Events und Provider-Logs in ein Runbook überführen.
Schritt 10: Configuration Package veröffentlichen
- Abhängigkeiten, Versionen und Beispiele bündeln.
- Freigabe über Entwicklungs-, Test- und Produktionsprojekte organisieren.
Praxisübungen
- Konfiguration eines Providers über Workload Identity.
- Aufbau eines privaten VPC- und Subnetzmodells.
- Erstellung einer Plattform-API für GKE und Cloud SQL.
- Durchsetzung von Projekt-, Regions- und Labelvorgaben.
- Diagnose typischer IAM-, Quota- und API-Aktivierungsfehler.
Zielgruppe und Voraussetzungen
Zielgruppe: Google Cloud Platform Engineers, Cloud Engineers, Kubernetes-Administratoren, DevOps Engineers und Cloud Architects.
Voraussetzungen: Sichere Kubernetes- und YAML-Kenntnisse, GCP-Grundlagen zu IAM, Projekten, VPC und GKE sowie Crossplane-Grundkenntnisse.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
René Launa
Telefon: + 43 (720) 022000
E-Mail: rené.launa@seminar-experts.at -
Adam Steyer
Telefon: + 43 (720) 022000
E-Mail:
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Google Cloud Platform Engineers, Cloud Engineers, Kubernetes-Administratoren, DevOps Engineers und Cloud Architects |
| Voraussetzungen: | Sichere Kubernetes- und YAML-Kenntnisse, GCP-Grundlagen zu IAM, Projekten, VPC und GKE sowie Crossplane-Grundkenntnisse |
| Standorte: | Bregenz, Graz, Innsbruck, Klagenfurt, Linz, Salzburg, Wien |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 43 (720) 022000 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
