Seminar Magda Cloud-Deployment auf Google Cloud GKE

Das Seminar führt eine Magda-Installation auf Google Kubernetes Engine von der Planung bis zur Betriebsübergabe durch. Cluster, Identitäten, Netz, Artefakte, Speicher, Datenbank, Geheimnisse, Helm, Ingress, DNS, TLS, Skalierung und Beobachtbarkeit werden als wiederholbarer Bereitstellungsprozess umgesetzt.

Inhaltsübersicht

1. Zielarchitektur und Dienstwahl
2. GKE, Identitäten und Netz
3. Artefakte, Speicher und Geheimnisse
4. Magda installieren
5. Ingress, DNS und TLS
6. Betrieb, Skalierung und Kosten
7. Praxisübungen und Voraussetzungen

Zielgruppe

Google-Cloud- und Plattformengineering, DevOps, Kubernetes-Administration und Lösungsarchitektur.

Lernziele

• Eine GKE-Zielarchitektur für Magda technisch und wirtschaftlich bewerten.
• Cluster, Identitäten, Netz und persistente Dienste korrekt vorbereiten.
• Magda reproduzierbar mit Helm installieren.
• Ingress, DNS und TLS sicher in Betrieb nehmen.
• Skalierung, Monitoring, Sicherung und Kostenkontrolle organisieren.

Seminarinhalte

1. Zielarchitektur und Dienstwahl

1. Schritt 1: Anforderungen an Region, Verfügbarkeit, Schutzbedarf und Kosten erfassen.
2. Schritt 2: Clusterbetriebsmodell und verwaltete Datendienste auswählen.
3. Schritt 3: Abhängigkeiten und Verantwortungsgrenzen in einem Zielbild festhalten.

2. GKE, Identitäten und Netz

1. Schritt 1: Cluster, Knotenpools und Wartungsfenster planen.
2. Schritt 2: Workload- und Administrationsidentitäten mit minimalen Rechten konfigurieren.
3. Schritt 3: Netz, Firewalls und private Zugriffswege vorbereiten.

3. Artefakte, Speicher und Geheimnisse

1. Schritt 1: Containerquellen und Zugriffsrechte kontrollieren.
2. Schritt 2: Speicherklassen sowie Datenbankanbindung einrichten.
3. Schritt 3: Geheimnisse und sensible Umgebungswerte getrennt verwalten.

4. Magda installieren

1. Schritt 1: Namespace und Helm-Werte für die Zielumgebung erstellen.
2. Schritt 2: Chart installieren und den Zustand aller Komponenten prüfen.
3. Schritt 3: Initiale Administrator- und Zugriffskonfiguration validieren.

5. Ingress, DNS und TLS

1. Schritt 1: Lastverteilung und Ingress passend zur Zielarchitektur einrichten.
2. Schritt 2: DNS-Namen und Zertifikate automatisiert bereitstellen.
3. Schritt 3: Erreichbarkeit, Weiterleitungen und Sicherheitsheader testen.

6. Betrieb, Skalierung und Kosten

1. Schritt 1: Ressourcenanforderungen und Skalierungsregeln festlegen.
2. Schritt 2: Logs, Metriken und Alarme anbinden.
3. Schritt 3: Sicherung, Wartung, Kostenkontrolle und Wiederanlauf dokumentieren.

Praxisübungen

• Entwurf einer GKE-Zielarchitektur mit klaren Verantwortungsgrenzen.
• Helm-basierte Installation im Schulungscluster.
• Einrichtung eines abgesicherten Zugriffs mit DNS und TLS.
• Skalierungs- und Diagnoseübung mit dokumentierter Betriebsfreigabe.

Voraussetzungen

Sichere Google-Cloud-, Kubernetes- und Helm-Grundkenntnisse. Berechtigte Schulungsumgebung oder vorbereitete Laborressourcen.