Seminar Crossplane bestehende Infrastruktur übernehmen und modernisieren

Inhaltsverzeichnis

1. Seminarüberblick
2. Einordnung und Praxisbezug
3. Schrittweise Seminarinhalte
4. Praxisübungen
5. Zielgruppe und Voraussetzungen

Seminarüberblick

Die Übernahme produktiver Ressourcen ist riskanter als eine Neuanlage, weil bestehende Einstellungen, Abhängigkeiten und Eigentumsverhältnisse erhalten bleiben müssen. Das Seminar nutzt deshalb einen gestuften Prozess von Inventur und Beobachtung bis zur bewusst begrenzten Verwaltung.

Management Policies und initProvider werden providerabhängig eingesetzt. Jede Übernahme enthält einen Rückfallpfad, Löschschutz, Driftanalyse und eine Prüfung der externen Identität, damit Crossplane keine zweite Ressource erzeugt oder eine bestehende unbeabsichtigt verändert.

Einordnung und Praxisbezug

• Standardisierter Brownfield-Prozess mit technischen und organisatorischen Freigaben.
• Risikoarme Nutzung von Observe-Modus und schrittweisen Management Policies.
• Kontrollierte Behandlung von providerberechneten und autoskalierten Feldern.
• Geprüfte Rückgabe-, Orphaning- und Löschschutzverfahren.

Schrittweise Seminarinhalte

Schritt 1: Bestand und Ownership inventarisieren

• Ressourcen, Abhängigkeiten, Nutzer, Änderungen und kritische Zeitfenster erfassen.
• Aktuelle Quelle der Wahrheit und verantwortliche Teams dokumentieren.

Schritt 2: Providerunterstützung prüfen

• Passenden Managed-Resource-Typ und Providerstand auswählen.
• Unterstützung für Management Policies, Import und relevante Felder verifizieren.

Schritt 3: Externe Identität korrekt zuordnen

• Externe Namen und providerspezifische Identifikatoren ermitteln.
• Gefahr einer doppelten Erstellung durch Vorabprüfung ausschließen.

Schritt 4: Im Observe-Modus beginnen

• Managed Resource ohne Änderungs- und Löschrechte anlegen.
• Beobachteten Zustand, Late Initialization und Conditions auswerten.

Schritt 5: Desired State ableiten

• Wesentliche Einstellungen in forProvider übernehmen.
• Providerberechnete oder automatisch veränderte Werte nicht ungewollt erzwingen.

Schritt 6: initProvider gezielt einsetzen

• Nur bei Erstellung relevante Werte von dauerhaft verwalteten Feldern trennen.
• Autoskalierung und externe Optimierer berücksichtigen.

Schritt 7: Management Policies erweitern

• Observe, Create, Update, LateInitialize und Delete schrittweise freigeben.
• Jede Stufe mit Drift- und Änderungsprüfung absichern.

Schritt 8: Abhängigkeiten und Reihenfolge schützen

• Referenzen, Selektoren und Usage-Ressourcen ergänzen.
• Lösch- und Änderungsreihenfolgen für produktive Dienste testen.

Schritt 9: Drift bewusst behandeln

• Legitime externe Änderungen von unerlaubter Konfigurationsabweichung unterscheiden.
• Ownership einzelner Felder zwischen Crossplane und anderen Systemen klären.

Schritt 10: Löschschutz und Orphaning festlegen

• Deletion Policy und Management Policies passend kombinieren.
• Notfall- und Rückgabeverfahren ohne externe Löschung erproben.

Schritt 11: Modernisierung über Compositions durchführen

• Importierte Einzelressourcen schrittweise hinter einer Plattform-API zusammenführen.
• Bestehende Identitäten und Endpunkte während der Umstellung erhalten.

Schritt 12: Abnahme und Betrieb organisieren

• Vorher-nachher-Vergleich, Auditdaten und Rollbackkriterien dokumentieren.
• Monitoring und Runbook für den neuen Reconcile-Prozess bereitstellen.

Praxisübungen

1. Inventur und Risikoklassifizierung einer bestehenden Ressource.
2. Import über externe Identität im reinen Beobachtungsmodus.
3. Schrittweise Aktivierung ausgewählter Management Policies.
4. Test einer legitimen externen Änderung und der Driftreaktion.
5. Rückgabe der Ressource an externes Management ohne Löschung.

Zielgruppe und Voraussetzungen

Zielgruppe: Platform Engineers, Cloud Engineers, Crossplane-Administratoren, Migrationsverantwortliche und technische Service Owner.

Voraussetzungen: Praktische Crossplane- und Cloud-Kenntnisse sowie Verständnis von Managed Resources, ProviderConfigs und produktiven Änderungsverfahren.