Seminar Kube-OVN Multi-Cluster Networking mit OVN-IC und Submariner

Der Kurs behandelt die Kopplung mehrerer Kubernetes-Cluster mit Kube-OVN. OVN Interconnection und Submariner werden hinsichtlich Architektur, Adressierung, Routing, Service-Erreichbarkeit, Verschlüsselung, Ausfallverhalten und Betriebsaufwand praktisch verglichen.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Multi-Cluster-Anforderungen und Kopplungsmodelle bewerten
• OVN-IC und Submariner fachgerecht planen und konfigurieren
• clusterübergreifende Routing- und Servicepfade absichern
• Ausfälle, Überschneidungen und Betriebsprobleme methodisch behandeln

Seminarinhalte

1. Anforderungsanalyse und Kopplungsmodelle

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Clusterrollen, Kommunikationsbeziehungen, Vertrauenszonen und Latenzziele erfassen.
2. Schritt 2 – Umsetzung: eine Entscheidungsmatrix für OVN-IC und Submariner erstellen.
3. Schritt 3 – Prüfung: das Zielmodell gegen Skalierung, Sicherheit und Betrieb prüfen.

2. Adress- und Routingplanung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Pod-, Service-, Join- und externe Netze aller Cluster vergleichen.
2. Schritt 2 – Umsetzung: einen konfliktfreien Adress- und Routingplan entwickeln.
3. Schritt 3 – Prüfung: Überschneidungen, Rückwege und Fehlerdomänen mit Testfällen bewerten.

3. OVN Interconnection – Architektur

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Transitnetze, zentrale Komponenten und logische Routerbeziehungen untersuchen.
2. Schritt 2 – Umsetzung: eine OVN-IC-Topologie für zwei Cluster vorbereiten.
3. Schritt 3 – Prüfung: erwartete logische Objekte und Routen nachvollziehen.

4. OVN Interconnection – Umsetzung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Clusterparameter, Transit-Switch und Peeringvoraussetzungen prüfen.
2. Schritt 2 – Umsetzung: OVN-IC konfigurieren und Workload-Netze verbinden.
3. Schritt 3 – Prüfung: Pod- und Servicepfade sowie Failover zwischen Clustern testen.

5. Submariner – Architektur

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Gateway-, Broker-, Tunnel- und Service-Discovery-Komponenten einordnen.
2. Schritt 2 – Umsetzung: eine Submariner-Zieltopologie für die Laborcluster entwerfen.
3. Schritt 3 – Prüfung: Daten- und Kontrollpfade einschließlich Verschlüsselung erklären.

6. Submariner – Umsetzung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Gateway-Nodes, Erreichbarkeit und Netzvoraussetzungen prüfen.
2. Schritt 2 – Umsetzung: Cluster koppeln und Service Discovery bereitstellen.
3. Schritt 3 – Prüfung: Workload- und Servicezugriff über Tunnel verifizieren.

7. Sicherheit und Segmentierung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: zulässige clusterübergreifende Beziehungen und Schutzbedarf definieren.
2. Schritt 2 – Umsetzung: Policies, Routingbegrenzungen und Freigabemodelle umsetzen.
3. Schritt 3 – Prüfung: unerlaubte Querkommunikation und Regelprioritäten testen.

8. Betrieb und Fehleranalyse

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Monitoringpunkte, Zertifikate, Routen und Tunnelzustände inventarisieren.
2. Schritt 2 – Umsetzung: Betriebschecks und Diagnoseabläufe für beide Verfahren erstellen.
3. Schritt 3 – Prüfung: Gateway-, Tunnel-, Routing- und Komponentenausfälle reproduzieren und beheben.

Praxisübungen

• Kopplung zweier Laborcluster mit OVN-IC
• Kopplung zweier Laborcluster mit Submariner und Service Discovery
• Vergleichsmessung von Datenpfad und Ausfallverhalten
• Diagnose mehrerer Multi-Cluster-Fehlerbilder

Zielgruppe

Erfahrene Kubernetes- und Netzwerkadministratoren, Plattformarchitekten und Multi-Cluster-Verantwortliche

Voraussetzungen

Praktische Kube-OVN-Erfahrung, sichere Routing- und IPAM-Kenntnisse sowie Grundlagen zu Multi-Cluster-Architekturen