Seminar OpenEBS Plattformintegration und Air-Gapped-Betrieb

Das Seminar überträgt eine Standardinstallation auf Kubernetes-Distributionen mit abweichenden Sicherheits-, Pfad-, Netzwerk- oder Betriebsmodellen.

Inhaltsverzeichnis

• Zielgruppe
• Voraussetzungen
• Kompetenzziele
• Seminarinhalte
• Praxisübungen

Zielgruppe

Kubernetes-Administratoren, Plattformarchitekten, Betreiber regulierter Umgebungen und DevOps-Fachkräfte.

Voraussetzungen

Sichere Kubernetes-Administration sowie Erfahrung mit Helm, Container-Registries und der Zielplattform.

Kompetenzziele

• die zentralen Zusammenhänge von behandelt werden distributionsbesonderheiten, kubelet-pfade, pod-sicherheit, multipath, private registries, artefaktspiegelung, offline-installation und upgrade. fachlich einordnen.
• eine belastbare Konfiguration anhand definierter Anforderungen planen und umsetzen.
• typische Betriebs- und Fehlersituationen systematisch beurteilen.
• Prüfschritte und Runbooks für den eigenen Kubernetes-Betrieb ableiten.

Seminarinhalte

1. Plattformanalyse

1. Kubernetes-Distribution, Runtime, Kubelet-Pfade und Sicherheitsmodell erfassen.
2. Abweichungen vom Standardcluster priorisieren.
3. technische Voraussetzungen und Ausschlusskriterien dokumentieren.

2. Node-Pfade und Hostintegration

1. Kubelet-, Plugin- und Mountpfade der Zielplattform prüfen.
2. HostPath-Zugriffe und privilegierte Komponenten bewerten.
3. notwendige Values- und DaemonSet-Anpassungen ableiten.

3. Sicherheitskontexte und Richtlinien

1. ServiceAccounts, RBAC, Pod Security und plattformspezifische Policies analysieren.
2. benötigte Ausnahmen minimal definieren.
3. Installation und Datenpfad unter wirksamen Richtlinien testen.

4. Netzwerk und Multipath

1. Pod-, Host- und Storage-Netzwerke getrennt erfassen.
2. Ports, MTU, DNS und NVMe-TCP-Erreichbarkeit prüfen.
3. Multipath und Pfadwiederherstellung auf der Zielplattform validieren.

5. Private Registry und Artefaktspiegelung

1. benötigte Images, Charts und Abhängigkeiten vollständig inventarisieren.
2. Artefakte in eine interne Registry und Ablage übertragen.
3. Image-Pfade, Pull-Secrets und Unveränderlichkeit kontrollieren.

6. Offline-Installation

1. Installationspaket und Values-Datei ohne externe Abhängigkeiten vorbereiten.
2. Chart und Images aus internen Quellen installieren.
3. CRDs, Pods, Volumes und Protokolle vollständig abnehmen.

7. Offline-Upgrade und Rückfall

1. Zielversionen und Upgrade-Pfad vorab spiegeln.
2. Sicherung, Wartungsfenster und Rollback-Artefakte bereitstellen.
3. Upgrade mit Funktions- und Datenprüfung durchführen.

8. Plattformspezifische Betriebsdokumentation

1. Abweichungen, Ausnahmen und feste Pfade erfassen.
2. Wiederholbarkeit für zusätzliche Cluster prüfen.
3. Betriebs-, Patch- und Supportprozess ohne Internetzugang dokumentieren.

Praxisübungen

• eine Plattform-Checkliste für eine ausgewählte Kubernetes-Distribution erstellen.
• Images und Chart-Verweise auf interne Quellen umstellen.
• eine simulierte Offline-Installation mit Abnahmetests durchführen.
• einen Offline-Upgrade- und Rückfallplan formulieren.