Seminar Kong Kubernetes Ingress Controller und Gateway API

Inhaltsverzeichnis

• Zielbild und Einsatzszenarien
• Thematische Inhalte
• Praxisleitfaden
• Übungsdesign
• Zielgruppe und Voraussetzungen
• Betriebs- und Qualitätskriterien

Zielbild und Einsatzszenarien

Kapitelübersicht: Einordnung, typische Nutzungsmuster und Abgrenzung des Themenbereichs.

Der Schwerpunkt liegt auf Kubernetes-nativer API-Bereitstellung. Kong Gateway wird über Kubernetes-Ressourcen gesteuert und in Plattformprozesse für Namespaces, Teams und Deployments integriert.

• API-Gateway-Funktion direkt aus Kubernetes-Manifests konfigurieren.
• Standardisierte Ingress- und Gateway-API-Strukturen für Produktteams.
• Security- und Traffic-Policies über CRDs verwalten.
• Fehleranalyse zwischen Kubernetes-Ressourcen, Controller und Data Plane.

Thematische Inhalte

Kapitelübersicht: Technische Bausteine, Konzepte und Konfigurationsbereiche.

• Kong Ingress Controller Architektur und Reconciliation-Modell.
• Ingress, Gateway API, GatewayClass, Gateway und HTTPRoute.
• Kong-spezifische CRDs für Plugins, Consumers und Policies.
• TLS, Hostnamen, Namespaces, RBAC und Mandantentrennung.
• Deployment-Varianten, Helm-nahe Strukturierung und Upgrade-Betrachtung.
• Observability, Events, Logs und Diagnostik in Kubernetes.

Praxisleitfaden

Kapitelübersicht: Schrittfolge für eine nachvollziehbare Umsetzung im Labor- oder Projektkontext.

1. Namespace- und Rollenmodell für ein Beispielteam vorbereiten.
2. Kong Ingress Controller und Gateway-Ressourcen einordnen.
3. HTTPRoute für eine Beispielanwendung definieren.
4. Plugin über Kubernetes-Ressource zuordnen und testen.
5. TLS- und Host-Regeln ergänzen.
6. Fehlerhafte Route und fehlende Backend-Zuordnung diagnostizieren.
7. Manifeste für wiederholbare Bereitstellung strukturieren.

Übungsdesign

Kapitelübersicht: Laboraufgaben, Kontrollpunkte und prüfbare Arbeitspakete.

• HTTPRoute-basierte API-Veröffentlichung.
• KongPlugin für Authentifizierung oder Rate Limiting.
• TLS-geschützter Host mit Namespace-Grenzen.
• Troubleshooting über Kubernetes Events und Controller-Logs.

Zielgruppe und Voraussetzungen

Kapitelübersicht: Rollenprofil, benötigtes Vorwissen und fachlicher Einstiegspunkt.

Zielgruppe: Kubernetes-Plattformteams, DevOps Engineers, SREs, Cloud Engineers und API-Plattformbetreiber.

Voraussetzungen: Kubernetes-Grundlagen, YAML-Kenntnisse, HTTP APIs und Basiswissen zu Kong Gateway.

Betriebs- und Qualitätskriterien

Kapitelübersicht: Nachvollziehbarkeit, Wartbarkeit und robuste Einordnung in Plattformprozesse.

Die Übungen betonen deklarative Manifeste, klare Ownership und reproduzierbare Fehleranalyse innerhalb des Kubernetes-Betriebsmodells.