Seminar Defguard Kubernetes- und Terraform-Deployment

Defguard wird auf einer orchestrierten und reproduzierbaren Plattform mit Helm, Kubernetes und Terraform bereitgestellt.

Die Schulung behandelt Namespace- und Ingress-Design, getrennte Web- und gRPC-Endpunkte, persistente Daten, Secrets, Core, Edge und Gateway sowie die Automatisierung der Infrastruktur. Updates, Skalierung und Betriebsgrenzen werden bereits im Deployment-Entwurf berücksichtigt.

Inhaltsverzeichnis

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Schritt-für-Schritt-Praxis
• Methodik

Zielsetzung

Reproduzierbare Bereitstellung einer Defguard-Plattform mit klarer Trennung von Infrastruktur, Applikationskonfiguration und sensiblen Werten.

Zielgruppe

Kubernetes-Administration, Cloud- und Plattformengineering, DevOps, SRE und Infrastructure-as-Code-Teams.

Voraussetzungen

Praktische Erfahrung mit Kubernetes, Helm, Ingress, persistenten Volumes, Terraform, DNS und TLS.

Seminarinhalte

Zielarchitektur im Cluster

• Core, Datenbank, Edge und Gateway nach Schutzbedarf platzieren
• Clusterinterne und externe Kommunikationspfade entwerfen
• Gateway-Betrieb im oder außerhalb des Clusters bewerten

Helm und Konfigurationsmodell

• Chart-Werte strukturiert und versionskontrolliert pflegen
• Web- und gRPC-Ingress getrennt konfigurieren
• Namespaces, Service Accounts und Netzwerkgrenzen festlegen

Persistenz und Secrets

• Datenbank und persistente Daten mit geeigneten Storage-Klassen
• Secrets sicher bereitstellen und rotieren
• Backups und Wiederherstellung in die Plattform integrieren

Core, Edge und Gateway ausrollen

• Core zuerst bereitstellen und Grundfunktion prüfen
• Edge mit öffentlichem HTTPS-Endpunkt ergänzen
• Standort anlegen, Token erzeugen und Gateway ausrollen

Terraform und Infrastrukturautomation

• DNS, Netzwerk, Compute und Clusterressourcen modellieren
• Zustand, Variablen und Geheimnisse sauber trennen
• Plan, Review und kontrollierte Anwendung organisieren

Betrieb, Skalierung und Updates

• Readiness, Liveness, Logs und Ressourcenlimits einsetzen
• Rolling Updates und Versionskompatibilität prüfen
• Hochverfügbarkeit und Fehlerdomänen realistisch bewerten

Schritt-für-Schritt-Praxis

1. Cluster-, DNS-, Ingress- und Storage-Anforderungen dokumentieren.
2. Helm-Werte für Core und Datenbank erstellen und ausrollen.
3. Web- und gRPC-Endpunkte getrennt veröffentlichen und testen.
4. Edge ergänzen und sichere öffentliche Erreichbarkeit prüfen.
5. VPN-Location anlegen und Gateway über Token bereitstellen.
6. Terraform-Konfiguration für ausgewählte Infrastrukturbausteine entwickeln.
7. Secrets, Backups und Updateverfahren in den Ablauf integrieren.
8. Ausfall- und Wiederanlauftest mit Monitoring durchführen.

Methodik

Fachliche Einordnungen werden unmittelbar mit Demonstrationen, geführten Konfigurationsschritten und kontrollierten Fehlerszenarien verbunden. Jede praktische Einheit endet mit einer technischen Prüfung der vorgenommenen Einstellungen.