Seminar Flux CD Kompaktseminar: GitOps Delivery in der Praxis

Das Kompaktseminar richtet sich an erfahrene Kubernetes-Fachkräfte, die in kurzer Zeit einen vollständigen Arbeitsablauf mit Flux CD aufbauen müssen. Es konzentriert sich auf die meistgenutzten Funktionen und verbindet sie in einem durchgängigen Übungsszenario.

Zielsetzung

Die Inhalte führen von der fachlichen Einordnung über die technische Umsetzung bis zur belastbaren Betriebsroutine. Jede Lerneinheit wird schrittweise aufgebaut und unmittelbar an einer Kubernetes-Umgebung nachvollzogen.

• Flux CD sicher installieren und einen ersten GitOps-Workflow betreiben
• Kustomize- und Helm-basierte Lieferwege aufbauen
• Container-Versionen automatisiert über Git aktualisieren
• Status, Events, Logs und Metriken für den Betrieb verwenden
• Grundlegende Sicherheits- und Produktionsanforderungen umsetzen

Inhaltsübersicht

• Architektur und Bootstrap
• Quellen und Kustomize Delivery
• Helm Release Management
• Image Automation und Promotion
• Monitoring und Troubleshooting
• Security und Produktionscheck

Seminarinhalte

Modul 1: Architektur und Bootstrap

Der GitOps-Prozess wird verstanden und auf einem Übungscluster eingerichtet.

1. Schritt 1: Controller, Custom Resources und Reconciliation einordnen
2. Schritt 2: Repository- und Clusterpfad vorbereiten
3. Schritt 3: Flux bootstrappen und den selbstverwalteten Zustand prüfen
4. Schritt 4: Statusbefehle und grundlegende Betriebsaktionen anwenden

Modul 2: Quellen und Kustomize Delivery

Eine Manifestanwendung wird mit sauberer Struktur und Health Checks ausgeliefert.

1. Schritt 1: GitRepository und Kustomization erstellen
2. Schritt 2: Overlays, Patches und Zielnamespaces strukturieren
3. Schritt 3: Pruning, Abhängigkeiten und Wait-Verhalten konfigurieren
4. Schritt 4: Drift erzeugen und durch Reconciliation korrigieren

Modul 3: Helm Release Management

Eine zweite Anwendung wird als deklaratives HelmRelease betrieben.

1. Schritt 1: Helm- oder OCI-Quelle registrieren
2. Schritt 2: Werte und Secrets getrennt verwalten
3. Schritt 3: Tests, Upgrade und einfache Remediation konfigurieren
4. Schritt 4: Release-Status und Fehlerpfade analysieren

Modul 4: Image Automation und Promotion

Ein neues Container-Image führt kontrolliert zu einer Git-Änderung und einem Rollout.

1. Schritt 1: ImageRepository und ImagePolicy definieren
2. Schritt 2: Manifest mit Image-Policy-Marker versehen
3. Schritt 3: ImageUpdateAutomation für Commit und Push konfigurieren
4. Schritt 4: Staging-Automation und Produktionsfreigabe voneinander trennen

Modul 5: Monitoring und Troubleshooting

Betriebszustände werden über mehrere Signalquellen nachvollziehbar gemacht.

1. Schritt 1: Conditions, Events und Controller-Logs korrelieren
2. Schritt 2: Prometheus-Metriken und Custom-Resource-Status einordnen
3. Schritt 3: flux debug, trace und tree anwenden
4. Schritt 4: Typische Source-, Kustomize- und Helm-Fehler beheben

Modul 6: Security und Produktionscheck

Der Übungsaufbau wird auf zentrale Sicherheits- und Betriebsanforderungen geprüft.

1. Schritt 1: RBAC, ServiceAccounts und Mandantengrenzen bewerten
2. Schritt 2: Secrets mit SOPS verschlüsselt verwalten
3. Schritt 3: Signaturprüfung und Workload Identity einordnen
4. Schritt 4: Checkliste für Upgrade, Backup und kontrollierten Rollout erstellen

Praxisübungen

• Bootstrap und erste Anwendung
• Kustomize- und Helm-basierte Delivery
• Automatisches Image-Update mit Git-Commit
• Fehlerdiagnose und Security-Produktionscheck

Zielgruppe

Kubernetes-Administratoren, DevOps- und Plattformteams, SREs, Technische Projektteams mit engem Einführungszeitfenster.

Voraussetzungen

• Gute Kubernetes-Grundkenntnisse
• Git und YAML
• Grundlagen zu Helm und Container-Registries

Arbeitsweise

Vortrag und Demonstration wechseln mit angeleiteten Schritt-für-Schritt-Übungen. Konfigurationen werden nachvollziehbar erstellt, geprüft, gezielt gestört und anhand von Statusinformationen, Ereignissen und Protokollen korrigiert.