Seminar Project Calico – Observability, Monitoring und Whisker

Ohne Sichtbarkeit bleiben Netzwerk- und Policy-Probleme Vermutungen. Das Seminar zeigt, welche Signale Calico liefert und wie sie zu Dashboards, Alarmen und Diagnoseabläufen verbunden werden.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
  • Observability-Modell
  • Whisker und Flow-Sichtbarkeit
  • Komponentenmetriken
  • Policy-Metriken und Logs
  • Dashboards und Alarmierung
• Praxisanteil

Zielsetzung

• Whisker und Flow-Sichtbarkeit in Betrieb nehmen
• relevante Komponenten- und Policy-Metriken erfassen
• Logs, Metriken und Verbindungsdaten korrelieren
• Dashboards, Alarmierung und Aufbewahrung angemessen planen

Zielgruppe

Kubernetes-Administratoren, SREs, Netzwerk- und Security Engineers sowie Monitoring-Verantwortliche.

Voraussetzungen

Kubernetes- und Calico-Grundlagen. Grundkenntnisse zu Prometheus und Logauswertung sind hilfreich.

Seminarinhalte

1. Observability-Modell

1. Steuerungs-, Datenebenen- und Policy-Signale unterscheiden
2. Fragestellungen in benötigte Messwerte übersetzen
3. In-Memory- und persistente Aufbewahrung einordnen
4. Zugriff und Datenschutz für Netzwerkdaten planen

2. Whisker und Flow-Sichtbarkeit

1. Komponenten und Voraussetzungen prüfen
2. Whisker bereitstellen und erreichen
3. Flows nach Quelle, Ziel und Entscheidung filtern
4. Policy-Wirkung anhand realer Verbindungen untersuchen

3. Komponentenmetriken

1. Felix-, Typha- und Controller-Metriken aktivieren
2. Prometheus-Scraping sicher konfigurieren
3. BGP-, IPAM- und Datenebenenindikatoren auswählen
4. Kapazitäts- und Fehlergrenzen definieren

4. Policy-Metriken und Logs

1. erlaubte und verworfene Verbindungen differenzieren
2. Log-Regeln kontrolliert einsetzen
3. Komponentenlogs nach Schweregrad auswerten
4. Zeitbezug zwischen Konfigurationsänderung und Fehler herstellen

5. Dashboards und Alarmierung

1. betriebsrelevante Ansichten entwerfen
2. Symptom- und Ursachenalarme trennen
3. Alarmfluten und fehlende Signale vermeiden
4. Runbooks direkt an Messpunkte koppeln

Praxisanteil

Vorbereitete Traffic-Muster erzeugen erlaubte und verworfene Verbindungen. Whisker, Metriken und Logs werden verwendet, um Ursache, betroffene Policy und Komponentenstatus zusammenzuführen.