Seminar Kube-OVN Monitoring, Observability und Traffic Mirroring

Das Seminar entwickelt ein belastbares Beobachtungsmodell für Kube-OVN. Komponentenstatus, Metriken, Logs, Events, NetworkPolicy-Logging, Paketaufzeichnungen und Traffic Mirroring werden für Betrieb, Kapazitätsplanung und Störungsanalyse genutzt.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• relevante Betriebs- und Netzwerkindikatoren auswählen
• Monitoring und Alarmierung für Kube-OVN aufbauen
• Logs und gespiegelten Verkehr zielgerichtet auswerten
• Beobachtungsdaten in reproduzierbare Diagnoseabläufe überführen

Seminarinhalte

1. Beobachtungsmodell

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Komponenten, Datenpfade, Serviceziele und Fehlerbilder erfassen.
2. Schritt 2 – Umsetzung: Messpunkte und Verantwortlichkeiten in einer Observability-Matrix festlegen.
3. Schritt 3 – Prüfung: Abdeckung gegen typische Betriebs- und Sicherheitsfragen prüfen.

2. Status, Metriken und Alarmierung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: verfügbare Komponenten- und Netzmetriken inventarisieren.
2. Schritt 2 – Umsetzung: Dashboards, Schwellenwerte und Alarmregeln definieren.
3. Schritt 3 – Prüfung: Alarme mit kontrollierten Last- und Ausfallszenarien validieren.

3. Logs und Events

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Kubernetes-, Kube-OVN-, OVS- und OVN-Protokolle zuordnen.
2. Schritt 2 – Umsetzung: strukturierte Such- und Korrelationsabläufe aufbauen.
3. Schritt 3 – Prüfung: Zeitbezug und Ursachenketten anhand eines Fehlerbildes nachvollziehen.

4. NetworkPolicy-Logging

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Nachweis- und Analyseanforderungen für erlaubten und blockierten Verkehr bestimmen.
2. Schritt 2 – Umsetzung: Policy-Logging mit geeigneter Granularität konfigurieren.
3. Schritt 3 – Prüfung: Logaussagen gegen reale Verbindungsversuche abgleichen.

5. Traffic Mirroring und Paketaufzeichnung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Zielverkehr, Datenschutz und Lastfolgen bewerten.
2. Schritt 2 – Umsetzung: Spiegelung und gezielte Paketaufzeichnung einrichten.
3. Schritt 3 – Prüfung: Pakete einem logischen Datenpfad und einer Regelentscheidung zuordnen.

6. Diagnose-Runbooks

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: wiederkehrende Fragen und Entscheidungsbäume sammeln.
2. Schritt 2 – Umsetzung: Runbooks mit Messpunkten, Befehlen und Abbruchkriterien erstellen.
3. Schritt 3 – Prüfung: Runbooks in einer zeitlich begrenzten Störungsübung testen.

Praxisübungen

• Aufbau eines Kube-OVN-Dashboards mit Alarmkriterien
• Korrelation von Events, Logs und Paketpfad
• Traffic-Mirroring-Szenario für eine gezielte Fehleranalyse

Zielgruppe

Kubernetes-Administratoren, SRE-, NOC-, SOC- und Plattformteams

Voraussetzungen

Kubernetes- und Kube-OVN-Grundkenntnisse sowie Erfahrung mit Monitoring, Logs und grundlegender Netzwerkanalyse