Seminar Gravitee Automation – Kubernetes Operator, Terraform und Management API

Das Seminar zeigt, wie Gravitee-Ressourcen reproduzierbar und prüfbar als Code verwaltet werden. Management API, Gravitee Kubernetes Operator und Terraform werden zu einem durchgängigen APIOps- und GitOps-Verfahren für mehrere Umgebungen verbunden.

Inhaltsübersicht

• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Arbeitsweise

Seminarziele

Im Seminar werden folgende Kompetenzen aufgebaut:

• Automatisierungsgrenzen und Zuständigkeiten von Management API, GKO und Terraform unterscheiden
• V4-APIs, Anwendungen, Subscriptions und Richtlinien deklarativ verwalten
• Kubernetes Custom Resources für API- und Plattformobjekte sicher einsetzen
• Terraform-Ressourcen, State und Umgebungsparameter kontrolliert handhaben
• CI/CD- und GitOps-Prozesse mit Validierung, Promotion, Drift-Erkennung und Rollback aufbauen
• Service Accounts, Tokens, Secrets und Berechtigungen für Automationskonten absichern

Inhalte

APIOps- und GitOps-Grundmodell

• Source of Truth, gewünschter Zustand und kontrollierte Synchronisation
• Trennung von Plattform-, API- und Consumer-Ressourcen
• Entwicklungs-, Test- und Produktionsumgebungen
• Review, Freigabe, Nachvollziehbarkeit und Rückabwicklung

Management API und Automationskonten

• API-Struktur, Organisationen, Umgebungen und Ressourcenpfade
• Service Accounts, Access Tokens und minimale Berechtigungen
• Export, Import, Deployment und Statusabfrage
• Fehlerbehandlung, Idempotenz und sichere Wiederholbarkeit

Gravitee Kubernetes Operator

• Installation, ManagementContext und Synchronisationsmodelle
• ApiV4Definition, Application, Subscription, Group und SharedPolicyGroup
• Status Conditions, Events, Finalizer und Fehlerdiagnose
• Lokale beziehungsweise DB-lose Verwaltung und Synchronisation mit dem Control Plane

API-Definitionen als Kubernetes-Ressourcen

• Proxy-, Message- und Native-Kafka-Definitionen
• Listeners, Endpoints, Plans, Flows, Policies und Dokumentation in YAML
• Export aus der Console als Startpunkt für deklarative Definitionen
• Kategorien, Portalveröffentlichung und mehrstufige Umgebungsparameter

Terraform Provider

• Provider-Konfiguration, Authentifizierung und State
• V4-HTTP-, Message- und Native-Kafka-APIs
• Shared Policy Groups, Anwendungen und Subscriptions
• Module, Variablen, sensible Werte und kontrollierte Änderungen

Pipeline und Promotion

• Syntax-, Schema-, Policy- und Contract-Prüfungen
• Plan beziehungsweise Dry Run, Deployment und technische Abnahme
• Promotion statt unkontrollierter Neuerstellung
• Drift-Erkennung, Konflikte zwischen GUI und Code sowie Ownership-Regeln

Mehrere Cluster und Data Planes

• Zentrales Control Plane mit verteilten Gateway-Umgebungen
• Namespaces, Teams, Mandanten und Plattform-Guardrails
• GitOps-Controller, Rollout-Wellen und abhängige Ressourcen
• Betriebsverfahren für fehlgeschlagene Synchronisationen

Praxisübungen

1. Ein Automationskonto mit minimalen Rechten einrichten und Management-API-Aufrufe ausführen.
2. Eine V4-API exportieren, bereinigen und als Kubernetes-Ressource bereitstellen.
3. Anwendung und Subscription deklarativ ergänzen und den Status im Cluster prüfen.
4. Eine Shared Policy Group und eine API mit Terraform planen und anwenden.
5. Eine mehrstufige Pipeline mit Validierung, Freigabe und Promotion entwerfen.
6. Drift und eine fehlerhafte Synchronisation reproduzieren, diagnostizieren und zurückführen.

Zielgruppe

Platform Engineers, DevOps- und SRE-Teams, Kubernetes-Administratoren, API Engineers und CI/CD-Verantwortliche.

Voraussetzungen

Praktische Gravitee-APIM-Grundkenntnisse, sicherer Umgang mit Git und YAML sowie Grundlagen in Kubernetes und Terraform.

Arbeitsweise

Die Themen werden durch fachliche Einordnung, Demonstrationen und aufeinander aufbauende Übungen am System vermittelt. Konfigurationen werden geprüft, mit Negativtests belastet und anhand von Logs, Statusinformationen oder Metriken nachvollzogen. Die Übungen bilden einen durchgängigen technischen Anwendungsfall und vermeiden isolierte Klickfolgen ohne betrieblichen Zusammenhang.