Seminar Ory Stack CI/CD und Kubernetes Deployment

Dieses Seminar behandelt den produktionsnahen Aufbau von Hydra, Kratos, Keto und Oathkeeper in Kubernetes mit CI/CD, versionierter Konfiguration und kontrollierten Rollouts.

Inhaltsverzeichnis

• Zielsetzung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte mit Schritt-für-Schritt-Anleitungen
• Praktische Übungen
• Praxisbezug im Projektalltag

Zielsetzung und Einordnung

Die Dauer von vier Tagen ist notwendig, weil Deployment, Datenhaltung, Secrets, Ingress, Migrationen und Rollout-Strategien über mehrere Komponenten hinweg praktisch umgesetzt werden. Eine reine Folienveranstaltung würde hier wenig nützen.

Zielgruppe

Architekten, Entwickler, Administratoren, DevOps Engineers, Plattformteams und Security-Verantwortliche in IAM- und API-Projekten.

Voraussetzungen

Grundkenntnisse in Webarchitekturen, Linux, Containerbetrieb, HTTP, JSON, TLS und API-Sicherheit; Erfahrung mit Identity- oder Plattformprojekten ist hilfreich.

Seminarziele

• Kubernetes-Deployments für alle vier Komponenten strukturieren.
• Konfiguration, Secrets und Umgebungsparameter sauber trennen.
• Datenbankmigrationen und Rollouts kontrolliert ausführen.
• CI/CD- und GitOps-Prozesse für Konfigurationsänderungen definieren.
• Smoke Tests, Health Checks und Betriebsübergabe automatisieren.

Seminarinhalte mit Schritt-für-Schritt-Anleitungen

1. Deployment-Architektur

Die technische Zielstruktur wird vor der Implementierung festgelegt.

1. Schritt 1: Namespaces, Services, Ingress und Datenbanken planen.
2. Schritt 2: Komponentenabhängigkeiten dokumentieren.
3. Schritt 3: Konfigurationsspeicher und Secret-Speicher bestimmen.
4. Schritt 4: Umgebungen für Entwicklung, Test und Produktion abgrenzen.

2. Kubernetes-Ressourcen

Die Ressourcen werden nachvollziehbar und wiederholbar erstellt.

1. Schritt 1: Deployments, Services und ConfigMaps anlegen.
2. Schritt 2: Secrets und sensible Parameter trennen.
3. Schritt 3: Probes und Ressourcenlimits definieren.
4. Schritt 4: Ingress- und Routing-Regeln testen.

3. Migrationen und Rollouts

Datenbankmigrationen sind keine Nebensache, sondern Kernbestandteil jedes Releases.

1. Schritt 1: Migrationsschritte je Komponente identifizieren.
2. Schritt 2: Pre-Deployment-Prüfungen definieren.
3. Schritt 3: Rolling Updates und Abbruchkriterien festlegen.
4. Schritt 4: Rollback-Szenarien mit Datenbankstatus bewerten.

4. CI/CD und GitOps

Konfigurationen und Deployments werden in kontrollierte Pipelines überführt.

1. Schritt 1: Repository-Struktur für Manifeste und Konfiguration festlegen.
2. Schritt 2: Validierung, Linting und Secret-Prüfung integrieren.
3. Schritt 3: Smoke Tests nach Rollout ausführen.
4. Schritt 4: Freigabe- und Übergabekriterien dokumentieren.

5. Betriebsübergabe

Am Ende steht eine Umgebung, die nicht nur läuft, sondern auch übergeben werden kann.

1. Schritt 1: Betriebsdokumentation je Komponente erstellen.
2. Schritt 2: Health- und Smoke-Test-Kommandos sammeln.
3. Schritt 3: Runbooks für Rollout-Störung ergänzen.
4. Schritt 4: Abnahmecheckliste für produktive Plattform erstellen.

Praktische Übungen

• Kubernetes-Basisstruktur für Ory-Dienste erstellen.
• Konfiguration und Secrets trennen.
• Migration und Rollout simulieren.
• Pipeline-Schritte für Validierung und Smoke Test definieren.
• Betriebsübergabe mit Checkliste vorbereiten.

Praxisbezug im Projektalltag

Das Seminar eignet sich für Plattformteams, die den Ory Stack nicht von Hand zusammenklicken wollen. Saubere Deployments sind altmodisch im besten Sinne: wiederholbar, prüfbar, dokumentiert.