Seminar Flux CD Intensivseminar: Komplettkurs für Produktion und Plattformbetrieb

Der Komplettkurs bündelt die Inhalte des gesamten Seminarportfolios in einer zusammenhängenden Produktionsumgebung. Die Breite ist bewusst hoch, dennoch bleibt der Aufbau praktisch: Aus einer leeren Kubernetes-Umgebung entsteht schrittweise eine abgesicherte, beobachtbare und skalierbare GitOps-Plattform.

Zielsetzung

Die Inhalte führen von der fachlichen Einordnung über die technische Umsetzung bis zur belastbaren Betriebsroutine. Jede Lerneinheit wird schrittweise aufgebaut und unmittelbar an einer Kubernetes-Umgebung nachvollzogen.

• Flux CD von der Architektur bis zum produktiven Betrieb ganzheitlich beherrschen
• Kustomize-, Helm- und Image-Automation-Workflows kombinieren
• Sicherheit, Secrets, Identitäten und Mandantentrennung integrieren
• Multi-Cluster-, Promotion-, Monitoring- und Notfallprozesse aufbauen
• Skalierungs- und Erweiterungsoptionen des GitOps Toolkits bewerten

Inhaltsübersicht

• GitOps-Architektur, Bootstrap und Lifecycle
• Quellen, OCI und Repository-Design
• Kustomize-basierte Reconciliation
• Helm Releases und Image Automation
• Ereignisse, Monitoring und Troubleshooting
• Security, Secrets und Cloud-Identitäten
• Multi-Tenancy, Policies und Multi-Cluster
• Skalierung, Notfallbetrieb und Erweiterung

Seminarinhalte

Modul 1: GitOps-Architektur, Bootstrap und Lifecycle

Die Plattform wird mit klaren Verantwortlichkeiten, einem reproduzierbaren Bootstrap und einem kontrollierten Versionsmodell aufgebaut.

1. Schritt 1: GitOps-Prinzipien, Controller und Reconciliation-Datenfluss modellieren
2. Schritt 2: Repository- und Clusterstruktur für Plattform und Anwendungen entwerfen
3. Schritt 3: Flux installieren, anpassen und selbstverwaltet anbinden
4. Schritt 4: Upgrade-, Migrations- und Wiederanlaufpfad von Beginn an festlegen

Modul 2: Quellen, OCI und Repository-Design

Git-, Helm-, Bucket- und OCI-Quellen werden in einer konsistenten Lieferkette zusammengeführt.

1. Schritt 1: Source-Ressourcen mit Authentifizierung, Versionierung und Verifikation erstellen
2. Schritt 2: Umgebungs- und Teamstrukturen mit klarer Promotion modellieren
3. Schritt 3: OCI-Artefakte für Gitless- und Air-Gapped-Szenarien bereitstellen
4. Schritt 4: Source Watcher und External Artifacts als Erweiterungspunkte einordnen

Modul 3: Kustomize-basierte Reconciliation

Infrastruktur und Anwendungen werden mit Abhängigkeiten, Health Checks und sicheren Berechtigungsgrenzen ausgeliefert.

1. Schritt 1: Kustomization-Ressourcen mit Pruning, Intervallen und Zielnamespaces aufbauen
2. Schritt 2: Overlays, Patches, Substitution und gemeinsame Metadaten einsetzen
3. Schritt 3: dependsOn, CEL-Health-Checks und kontrollierte Reihenfolgen konfigurieren
4. Schritt 4: SOPS-Entschlüsselung und ServiceAccount-Impersonation integrieren

Modul 4: Helm Releases und Image Automation

Chart-basierte Anwendungen werden versioniert, getestet und automatisch aktualisiert.

1. Schritt 1: HelmRelease mit Werten, Abhängigkeiten und Lifecycle-Strategien erstellen
2. Schritt 2: Tests, Remediation und Drift Detection aktivieren
3. Schritt 3: ImageRepository und ImagePolicy für neue Container-Versionen konfigurieren
4. Schritt 4: Automatisierte Git-Commits und Freigabepfade nach Produktion umsetzen

Modul 5: Ereignisse, Monitoring und Troubleshooting

Die Plattform erhält belastbare Status-, Alarm- und Diagnosewege.

1. Schritt 1: Alerts, Provider und Webhook Receiver konfigurieren
2. Schritt 2: Prometheus-Metriken, Custom-Resource-Metriken, Logs und Events auswerten
3. Schritt 3: flux debug, trace, tree und diff in einer festen Diagnosekette einsetzen
4. Schritt 4: Fehler in Quellen, Kustomizations, HelmReleases und Automationen beheben

Modul 6: Security, Secrets und Cloud-Identitäten

Zugriffe und Artefakte werden nach Least-Privilege- und Supply-Chain-Grundsätzen abgesichert.

1. Schritt 1: SOPS mit Age oder Cloud-KMS einsetzen und Schlüsselrotation planen
2. Schritt 2: Signaturen, Provenance und OCI-Verifikation in die Lieferkette integrieren
3. Schritt 3: Workload Identity für Registry, Object Storage und KMS konfigurieren
4. Schritt 4: Network Policies, Deploy Keys und Secret-Lebenszyklen härten

Modul 7: Multi-Tenancy, Policies und Multi-Cluster

Ein Plattformmodell für mehrere Teams und Cluster wird mit klaren Grenzen umgesetzt.

1. Schritt 1: Namespaces, ServiceAccounts und RBAC für Mandanten definieren
2. Schritt 2: Repository-Onboarding und Policy-as-Code in die Reconciliation einbauen
3. Schritt 3: Fleet-Struktur, Cluster-Bootstrap und gestufte Promotion aufbauen
4. Schritt 4: Progressive Delivery mit Canary- und Rollback-Entscheidungen integrieren

Modul 8: Skalierung, Notfallbetrieb und Erweiterung

Die fertige Plattform wird auf hohe Last, Störungen und zukünftige Erweiterungen vorbereitet.

1. Schritt 1: Controller-Ressourcen, Parallelität, Caches und persistente Artefakte abstimmen
2. Schritt 2: Sharding und Zuständigkeitslabels für große Installationen planen
3. Schritt 3: Backup-, Restore- und Air-Gapped-Wiederanlauf testen
4. Schritt 4: GitOps-Toolkit-APIs und eigene Controller als Ausbauoption bewerten

Praxisübungen

• End-to-End-Aufbau einer produktionsnahen Flux-Plattform
• Kombinierte Bereitstellung mit Kustomize, Helm und Image Automation
• Mandantenfähiger Multi-Cluster-Workflow mit Promotion
• Security- und Observability-Härtung
• Störungs-, Skalierungs- und Wiederanlaufszenario

Zielgruppe

Erfahrene Kubernetes-Administratoren, Plattform- und DevOps-Teams, SREs, Cloud- und Lösungsarchitekten.

Voraussetzungen

• Sichere Kubernetes-Administration
• Git, YAML, Helm und Kustomize
• Grundlagen zu Container-Registries und CI/CD

Arbeitsweise

Vortrag und Demonstration wechseln mit angeleiteten Schritt-für-Schritt-Übungen. Konfigurationen werden nachvollziehbar erstellt, geprüft, gezielt gestört und anhand von Statusinformationen, Ereignissen und Protokollen korrigiert.