Seminar Gravitee Kafka Gateway – Native Kafka APIs und Protokollvermittlung

Das Seminar behandelt die Verwaltung nativer Kafka-Verbindungen über das Gravitee Kafka Gateway und grenzt diese klar von Message-APIs mit Kafka-Endpoint ab. Native Kafka APIs, Richtlinien, Mandantentrennung, Pläne, Portal, Sicherheit, Metriken und Betrieb werden praktisch umgesetzt.

Inhaltsübersicht

• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Arbeitsweise

Seminarziele

Im Seminar werden folgende Kompetenzen aufgebaut:

• Native Kafka Gateway und HTTP-basierte Protokollvermittlung korrekt unterscheiden
• Kafka Gateway, Kafka Clients, Listener und Backend-Cluster konfigurieren
• Native Kafka APIs mit Topics, Plans, Applications und Subscriptions bereitstellen
• Topic-Zugriff, Mandantentrennung, mTLS und Kafka-spezifische Policies umsetzen
• Virtuelle Topics, Routing- und Kostenkontrollmuster einordnen
• Kafka-Verkehr mit Metriken, Logs und strukturierten Betriebsverfahren überwachen

Inhalte

Architektur und Anwendungsfälle

• Kafka Client, Kafka Gateway und Upstream-Cluster
• Native Kafka API gegenüber V4-Message-API mit Kafka-Endpoint
• Broker-kompatible Verbindung ohne Änderung der Client-Logik
• Sicherheits-, Kosten-, Skalierungs- und Self-Service-Ziele

Gateway- und Client-Konfiguration

• Gateway Listener, Ports, Access Points und Routing
• Bootstrap Server, Client-Konfiguration und Namensauflösung
• Backend-Cluster, Endpoint-Gruppen und Tenant-Zuordnung
• Mehrere Kafka APIs und kontrollierte Clustergrenzen

Native Kafka APIs

• V4-Native-API-Definition, Listener, Entrypoint und Endpoint
• Topics, virtuelle Topics, Partitionen und Mapping
• Deployment, Start, Versionierung und kontrollierte Änderungen
• Erstellung über Console, Management API oder deklarative Verfahren

Zugriff und Policies

• Plans, Applications und Subscriptions für Kafka Consumer und Producer
• Topic- und Tenant-Zugriff, ACL-Muster und Laufzeitprüfung
• Kafka-spezifische Policies sowie Header- und Metadatenbehandlung
• Limits, Quoten und Schutz vor unkontrollierter Nutzung

Kafka-Sicherheit

• TLS, mTLS, Truststores und Zertifikatsketten
• SASL-Varianten und sichere Backend-Verbindungen
• Credential- und Secret-Lifecycle
• Trennung von Consumer-, Producer- und Plattformrechten

Portal und Automatisierung

• Dokumentation von Bootstrap, Topics, Credentials und Client-Beispielen
• Self-Service-Subscriptions im Developer Portal
• Native Kafka APIs mit Kubernetes Operator und Terraform
• Promotion und versionsgerechte Richtlinienverteilung

Monitoring und Troubleshooting

• Kafka-Metriken für Prometheus und Elasticsearch
• Verbindungs-, Authentifizierungs-, Topic- und Policy-Fehler
• Latenz, Durchsatz, Partitionierung und Kapazitätsindikatoren
• Runbooks für Client-, Gateway- und Clusterstörungen

Praxisübungen

1. Kafka Gateway und einen Beispielclient für eine native Verbindung konfigurieren.
2. Eine Native Kafka API erstellen, bereitstellen und mit Producer sowie Consumer testen.
3. Topic-Zugriff und Mandantentrennung mit Plans und Policies umsetzen.
4. TLS beziehungsweise mTLS für Client- und Backend-Verbindungen konfigurieren.
5. Dokumentation und Self-Service-Subscription im Developer Portal bereitstellen.
6. Metriken auswerten und Authentifizierungs-, Routing- und Topic-Fehler systematisch beheben.

Zielgruppe

Kafka-Administratoren, Event Platform Engineers, API Engineers, Security Engineers, DevOps-Teams und Integrationsarchitekten.

Voraussetzungen

Praktische Kafka-Grundkenntnisse zu Broker, Topic, Partition, Producer und Consumer sowie Gravitee-APIM-Grundkenntnisse.

Arbeitsweise

Die Themen werden durch fachliche Einordnung, Demonstrationen und aufeinander aufbauende Übungen am System vermittelt. Konfigurationen werden geprüft, mit Negativtests belastet und anhand von Logs, Statusinformationen oder Metriken nachvollzogen. Die Übungen bilden einen durchgängigen technischen Anwendungsfall und vermeiden isolierte Klickfolgen ohne betrieblichen Zusammenhang.