Seminar Crossplane Package Management und Configuration Packages

Inhaltsverzeichnis

1. Seminarüberblick
2. Einordnung und Praxisbezug
3. Schrittweise Seminarinhalte
4. Praxisübungen
5. Zielgruppe und Voraussetzungen

Seminarüberblick

Eine Plattformfähigkeit ist erst dann reproduzierbar, wenn APIs, Compositions, Functions und Provider-Abhängigkeiten als versionierte Einheit ausgeliefert werden. Das Seminar nutzt Configuration Packages als Grundlage für wiederholbare Installation und kontrollierte Promotion.

Neben xpkg-Aufbau und OCI-Veröffentlichung werden Abhängigkeiten, Paketrevisionen, ImageConfig, private Registries, Workload Identity, Supply-Chain-Prüfungen und der aktuelle Projektworkflow der Crossplane CLI behandelt.

Einordnung und Praxisbezug

• Reproduzierbare Plattformpakete mit expliziten Abhängigkeiten und Beispielen.
• Kontrollierte Versionierung, Promotion und Rollback über mehrere Umgebungen.
• Zentrale Image- und Registry-Regeln mit ImageConfig.
• Nachvollziehbare Lieferkette für Provider, Functions und Configurations.

Schrittweise Seminarinhalte

Schritt 1: Pakettypen unterscheiden

• Provider, Function und Configuration nach Inhalt und Laufzeitmodell vergleichen.
• Installation, Revision und Runtime-Objekte im Cluster nachvollziehen.

Schritt 2: xpkg-Struktur verstehen

• Metadaten, CRDs, XRDs, Compositions und Abhängigkeiten einordnen.
• Paketinhalt klein, überprüfbar und zweckgebunden halten.

Schritt 3: Configuration Package entwerfen

• Plattform-API, Functions und Provider-Anforderungen bündeln.
• Beispiele und Versionsgrenzen für Konsumenten festlegen.

Schritt 4: Crossplane-Projektworkflow verwenden

• Projekt initialisieren und APIs, Functions, Beispiele sowie Tests strukturieren.
• Lokale Build-, Run- und Push-Schritte nachvollziehbar automatisieren.

Schritt 5: Abhängigkeiten verwalten

• Versionsbereiche, Locking und transitive Abhängigkeiten prüfen.
• Konflikte zwischen Provider- und Function-Versionen früh erkennen.

Schritt 6: OCI-Registries sicher einsetzen

• Vollqualifizierte Referenzen, Tags und unveränderliche Digests unterscheiden.
• Private Registries und getrennte Build- und Runtime-Pull-Berechtigungen berücksichtigen.

Schritt 7: ImageConfig zentral nutzen

• Registry-Präfixe, Pull-Secrets und Verifikationsregeln zuordnen.
• Globale Paketrichtlinien ohne Änderungen an jedem Paketobjekt anwenden.

Schritt 8: Paketrevisionen betreiben

• Aktivierungsstatus, Abhängigkeitsauflösung und Runtime-Gesundheit auswerten.
• Revisionshistorie, Rollback und Bereinigung planen.

Schritt 9: Supply Chain absichern

• Herkunft, Signatur, Schwachstellen und Build-Reproduzierbarkeit prüfen.
• Freigabegates für externe und interne Pakete definieren.

Schritt 10: Versionen und Releases organisieren

• Semantische Versionierung mit API- und Composition-Kompatibilität verbinden.
• Entwicklungs-, Test- und Produktionskanäle abbilden.

Schritt 11: GitOps-Integration umsetzen

• Paketobjekte, Plattformcode und Umgebungswerte trennen.
• Health- und Abhängigkeitsprüfungen vor abhängigen Ressourcen sicherstellen.

Schritt 12: Paketfehler diagnostizieren

• Unhealthy-, Unknown- und Abhängigkeitsfehler systematisch untersuchen.
• CLI-, Registry-, CRD- und Runtime-Probleme voneinander trennen.

Praxisübungen

1. Erstellung eines Configuration Packages mit XRD, Composition und Abhängigkeiten.
2. Build und lokale Ausführung eines Crossplane-Projekts.
3. Veröffentlichung eines versionierten xpkg-Artefakts in einer Übungsregistry.
4. Konfiguration einer zentralen ImageConfig-Regel.
5. Simulation von Versionskonflikt, Rollback und Registry-Fehler.

Zielgruppe und Voraussetzungen

Zielgruppe: Platform Engineers, Crossplane-Entwickler, Release Engineers, DevOps Engineers und Betreiber interner Plattformen.

Voraussetzungen: Praktische Crossplane- und Kubernetes-Kenntnisse, Grundlagen zu OCI-Images, Registries, Git und CI/CD.