Seminar Kube-OVN Architektur und Grundlagen

Das Seminar vermittelt das technische Gesamtbild von Kube-OVN als Kubernetes-CNI auf Basis von Open vSwitch und OVN. Die Daten- und Kontrollpfade, zentrale Ressourcen, Netzmodelle sowie das Zusammenspiel mit Kubernetes werden schrittweise nachvollzogen.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• die Architektur von Kube-OVN und die Rollen der Komponenten erklären
• Overlay-, Underlay-, VPC- und Service-Datenpfade unterscheiden
• wichtige Custom Resources und deren Beziehungen einordnen
• eine geeignete Ausgangsarchitektur für typische Plattformanforderungen entwerfen

Seminarinhalte

1. Einordnung in Kubernetes Networking

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Kubernetes-Netzmodell, CNI-Aufgaben und Anforderungen an Pod-Netze abgrenzen.
2. Schritt 2 – Umsetzung: Kube-OVN in eine Referenzarchitektur mit Control Plane und Worker Nodes einordnen.
3. Schritt 3 – Prüfung: Datenflüsse für Pod-zu-Pod-, Pod-zu-Service- und Nord-Süd-Verkehr nachvollziehen.

2. Open vSwitch und OVN

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Bridges, Ports, logische Switches, Router und OVN-Datenbanken identifizieren.
2. Schritt 2 – Umsetzung: logische und physische Topologie in einer Laborumgebung abbilden.
3. Schritt 3 – Prüfung: Einträge und Flows einem konkreten Paketpfad zuordnen.

3. Kube-OVN-Komponenten

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Controller, CNI, Pinger, Monitor und Datenbankkomponenten untersuchen.
2. Schritt 2 – Umsetzung: Komponentenstatus und Abhängigkeiten mit Kubernetes-Werkzeugen darstellen.
3. Schritt 3 – Prüfung: Ausfallwirkungen einzelner Komponenten anhand kontrollierter Tests bewerten.

4. Ressourcenmodell

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Subnet, VPC, IP, VIP, VLAN und Provider Network fachlich zuordnen.
2. Schritt 2 – Umsetzung: Beispielressourcen erstellen und miteinander verknüpfen.
3. Schritt 3 – Prüfung: erwartete Objekte, Routen und Adresszuweisungen kontrollieren.

5. Netzwerkmodelle und Einsatzgrenzen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Overlay-, Underlay-, Hybrid- und Multi-Tenant-Szenarien vergleichen.
2. Schritt 2 – Umsetzung: für mehrere Anforderungen ein Zielmodell auswählen.
3. Schritt 3 – Prüfung: Entscheidungen mit Sicherheits-, Betriebs- und Skalierungskriterien überprüfen.

Praxisübungen

• Visualisierung eines vollständigen Paketpfads
• Zuordnung von Kubernetes-Objekten zu OVN-Objekten
• Entwurf einer Kube-OVN-Referenzarchitektur

Zielgruppe

Kubernetes-Administratoren, Netzwerkadministratoren, Plattformarchitekten und technische Entscheider

Voraussetzungen

Grundkenntnisse zu Kubernetes, Linux-Netzwerken, IP-Adressierung und Containertechnologien