Seminar StackHPC Private Cloud – GitOps und Anwendungsbereitstellung mit FluxCD

Das Seminar verbindet Git-basierte Sollzustände mit reproduzierbarer Anwendungsbereitstellung auf Kubernetes-Clustern einer StackHPC-Plattform.

Ziel ist ein kontrollierter GitOps-Prozess mit klaren Repository-Strukturen, sicheren Secrets, nachvollziehbaren Promotion-Schritten und belastbarer Fehlerdiagnose.

Inhaltsübersicht

1. GitOps-Grundmodell
2. FluxCD-Komponenten
3. Repository- und Umgebungsstruktur
4. Helm und Kustomize
5. Secrets und Zugänge
6. Promotion und Rollback
7. Betrieb und Troubleshooting
8. Praxislabor und betriebliche Einordnung

Zielsetzung

Ziel ist ein kontrollierter GitOps-Prozess mit klaren Repository-Strukturen, sicheren Secrets, nachvollziehbaren Promotion-Schritten und belastbarer Fehlerdiagnose. Die Arbeitsweise verbindet fachliche Einordnung, Demonstrationen und unmittelbar nachvollziehbare Übungen an einer praxisnahen Umgebung.

Zielgruppe

DevOps-Teams, Kubernetes-Administratoren, Plattformingenieure und Application-Owner.

Voraussetzungen

Git-, YAML-, Container- und Kubernetes-Grundkenntnisse.

Seminarinhalte

Modul 1: GitOps-Grundmodell

1. Schritt 1: deklarativen Sollzustand und operative Änderungen abgrenzen.
2. Schritt 2: Repository-Grenzen für Plattform und Anwendungen festlegen.
3. Schritt 3: Verantwortlichkeiten und Freigaben definieren.

Modul 2: FluxCD-Komponenten

1. Schritt 1: Source-, Kustomize- und Helm-Controller zuordnen.
2. Schritt 2: Reconciliation und Abhängigkeiten nachvollziehen.
3. Schritt 3: Statusinformationen und Ereignisse auswerten.

Modul 3: Repository- und Umgebungsstruktur

1. Schritt 1: Basis, Overlays und Clusterkonfigurationen gliedern.
2. Schritt 2: Entwicklung, Test und Produktion trennen.
3. Schritt 3: Wiederverwendung ohne verdeckte Seiteneffekte ermöglichen.

Modul 4: Helm und Kustomize

1. Schritt 1: Charts kontrolliert referenzieren und versionieren.
2. Schritt 2: Kustomizations mit Abhängigkeiten aufbauen.
3. Schritt 3: Reihenfolge und Health Checks festlegen.

Modul 5: Secrets und Zugänge

1. Schritt 1: Secret-Verfahren und Schlüsselverantwortung auswählen.
2. Schritt 2: Zugangsdaten ohne Klartext im Repository verwalten.
3. Schritt 3: Rotation und Wiederherstellung testen.

Modul 6: Promotion und Rollback

1. Schritt 1: Änderungen per Pull Request prüfen.
2. Schritt 2: Artefakte zwischen Umgebungen befördern.
3. Schritt 3: Fehler durch Revert oder Versionpinning zurücknehmen.

Modul 7: Betrieb und Troubleshooting

1. Schritt 1: Reconciliation-Fehler und Abhängigkeitsprobleme erkennen.
2. Schritt 2: Kubernetes-Ereignisse und Flux-Status korrelieren.
3. Schritt 3: Runbooks für häufige Fehlerbilder erstellen.

Praxislabor

1. Aufgabe 1: Bootstrap einer FluxCD-Umgebung.
2. Aufgabe 2: Deployment einer Anwendung mit Kustomize und Helm.
3. Aufgabe 3: Rücknahme einer fehlerhaften Änderung über Git.

Praxisnutzen

Nach Abschluss können die behandelten Verfahren für GitOps-Grundmodell, FluxCD-Komponenten, Repository- und Umgebungsstruktur, Helm und Kustomize strukturiert geplant, ausgeführt, geprüft und dokumentiert werden. Technische Entscheidungen lassen sich anhand definierter Anforderungen, Messwerte und kontrollierter Arbeitsschritte begründen.