Seminar Kube-OVN VPC und Multi-Tenancy

Der Kurs behandelt mandantenfähige Netzwerkarchitekturen mit getrennten VPCs, logischen Routern, Subnetzen, Peering, NAT, Richtlinien und kontrollierten Shared Services. Schwerpunkt ist die nachvollziehbare Isolation bei gleichzeitig beherrschbaren Freigaben.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Mandanten und Routingdomänen fachgerecht modellieren
• VPCs, Subnetze, Router und Peering-Strukturen umsetzen
• Isolation, Shared Services und Egress kontrolliert gestalten
• Regelwirkung und Mandantengrenzen systematisch prüfen

Seminarinhalte

1. Mandanten- und Kommunikationsmodell

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Mandanten, Zonen, gemeinsame Dienste und Vertrauensbeziehungen erfassen.
2. Schritt 2 – Umsetzung: eine Kommunikationsmatrix und Routingdomänenkarte erstellen.
3. Schritt 3 – Prüfung: Anforderungen auf Isolation, Skalierung und Betrieb prüfen.

2. VPCs und logische Router

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Adressräume, Routergrenzen und Gatewaymodelle bestimmen.
2. Schritt 2 – Umsetzung: mehrere VPCs mit eigenen Subnetzen und Routern aufbauen.
3. Schritt 3 – Prüfung: Routen und vollständige Isolation zwischen den VPCs nachweisen.

3. VPC Peering und Shared Services

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: zulässige Querbeziehungen und gemeinsam genutzte Dienste definieren.
2. Schritt 2 – Umsetzung: Peering- und Routingregeln für ausgewählte Netze konfigurieren.
3. Schritt 3 – Prüfung: nur freigegebene Pfade mit Positiv- und Negativtests bestätigen.

4. Egress, NAT und externe Netze

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: externe Ziele, Quellidentität und Übersetzungsbedarf analysieren.
2. Schritt 2 – Umsetzung: Egress- und NAT-Regeln pro VPC umsetzen.
3. Schritt 3 – Prüfung: Quelladressen, Rückwege und Fehlerfälle kontrollieren.

5. Sicherheitsrichtlinien

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Schutzbedarf innerhalb und zwischen Mandanten in Regeln übersetzen.
2. Schritt 2 – Umsetzung: NetworkPolicies, ACLs oder Security Groups ergänzend anwenden.
3. Schritt 3 – Prüfung: Prioritäten, Ausnahmen und Seiteneffekte testen.

6. Betrieb und Delegation

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Zuständigkeiten, Quoten, Namenskonventionen und Änderungsprozesse planen.
2. Schritt 2 – Umsetzung: standardisierte Mandantenbereitstellung und Betriebschecks erstellen.
3. Schritt 3 – Prüfung: Onboarding, Änderung und Offboarding eines Mandanten simulieren.

Praxisübungen

• Aufbau dreier isolierter VPCs
• selektives Peering zu einem Shared-Service-Netz
• Mandantenspezifischer Egress mit Sicherheitsprüfung

Zielgruppe

Kubernetes- und Netzwerkadministratoren, Plattformarchitekten sowie Cloud- und Security-Teams

Voraussetzungen

Kube-OVN-Grundkenntnisse sowie solides Verständnis von Routing, Segmentierung, NAT und Kubernetes-Namespaces