Seminar Project Calico – Design und Implementierung produktiver Cluster

Das Seminar bildet ein vollständiges Einführungsprojekt ab. Technische Entscheidungen werden dokumentiert, umgesetzt, geprüft und in ein belastbares Betriebsmodell überführt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
  • Anforderungen und Zielarchitektur
  • IPAM und Netzwerkdesign
  • Installation und technische Basis
  • Security-Baseline
  • Observability und Betrieb
  • Abnahme und Übergabe
• Praxisanteil

Zielsetzung

• eine vollständige Calico-Zielarchitektur entwickeln
• Installation und Netzwerkkonfiguration reproduzierbar umsetzen
• eine sichere Policy- und Observability-Baseline etablieren
• Abnahme, Dokumentation und Betriebsübergabe strukturieren

Zielgruppe

Kubernetes- und Netzwerkarchitekten, Plattform-Engineers, technische Projektleiter, SREs und erfahrene Administratoren.

Voraussetzungen

Gute Kubernetes-, Linux- und Netzwerkkenntnisse. Grundlagen zu Calico, Routing und Network Policy werden vorausgesetzt.

Seminarinhalte

1. Anforderungen und Zielarchitektur

1. Workloads, Plattformen und Sicherheitszonen erfassen
2. Adressräume, Wachstum und Fehlerdomänen bestimmen
3. Datenebene und Routingmodell auswählen
4. Entscheidungen mit Annahmen und Risiken dokumentieren

2. IPAM und Netzwerkdesign

1. Pod-, Service- und Infrastruktur-CIDRs planen
2. IP-Pools und Blockgrößen festlegen
3. BGP, VXLAN oder IP-in-IP konfigurativ entwerfen
4. MTU, Dual Stack und externe Anbindung berücksichtigen

3. Installation und technische Basis

1. Systemvoraussetzungen automatisiert prüfen
2. Operator-, Helm- oder Manifestweg auswählen
3. Installation-Ressourcen erstellen und anwenden
4. Komponenten, Routen und Datenpfade verifizieren

4. Security-Baseline

1. Namespace- und Identitätsmodell festlegen
2. Default-Deny schrittweise einführen
3. globale Policies, Tiers und Hostschutz planen
4. Änderungs- und Notfallregeln definieren

5. Observability und Betrieb

1. Komponentenmetriken und Flow-Sichtbarkeit aktivieren
2. Dashboards, Alarmierung und Logaufbewahrung planen
3. Runbooks für BGP, IPAM, Policy und Datenebene erstellen
4. Kapazitäts- und Performance-Grenzen festlegen

6. Abnahme und Übergabe

1. funktionale und nichtfunktionale Tests ausführen
2. Ausfall- und Rollbackszenarien erproben
3. Konfiguration und Betriebsverantwortung dokumentieren
4. Freigabekriterien und Wartungsplan abschließen

Praxisanteil

Ein vollständiger Laborcluster wird nach einem vorgegebenen Anforderungskatalog entworfen, aufgebaut, abgesichert und anhand definierter technischer Abnahmekriterien geprüft.