Seminar Project Calico – Performance-Tuning und Troubleshooting

Das Seminar ersetzt unsystematisches Probieren durch einen festen Diagnosepfad. Symptome werden reproduziert, einer Schicht zugeordnet, mit Messdaten bestätigt und erst danach behoben.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
  • Diagnosemodell und Baseline
  • CNI, Node und IPAM
  • BGP, Overlay und MTU
  • Policy, DNS und Services
  • Datenebenen und Kernel
  • Performance und Runbooks
• Praxisanteil

Zielsetzung

• Fehlerdomänen und Diagnoseprioritäten sicher bestimmen
• CNI-, IPAM-, Routing-, Policy- und Serviceprobleme voneinander trennen
• MTU-, Conntrack- und Performanceengpässe messen
• Runbooks für wiederkehrende Störungen erstellen

Zielgruppe

Erfahrene Kubernetes- und Linux-Administratoren, Netzwerkexperten, SREs und Plattform-Engineers.

Voraussetzungen

Gute Calico-, Kubernetes- und Linux-Netzwerkkenntnisse. Erfahrung mit Routing, tcpdump und Systemdiagnose wird empfohlen.

Seminarinhalte

1. Diagnosemodell und Baseline

1. Sollzustand und bekannte gute Messwerte festlegen
2. Symptom, Reichweite und Zeitpunkt präzisieren
3. Steuerungs- und Datenebene trennen
4. Änderungen und Abhängigkeiten zeitlich korrelieren

2. CNI, Node und IPAM

1. Pod-Sandbox- und CNI-Fehler untersuchen
2. Interfaces und Routen auf Nodes prüfen
3. IP-Pool-, Block- und Adressprobleme analysieren
4. verwaiste Ressourcen kontrolliert bereinigen

3. BGP, Overlay und MTU

1. BGP-Sessions und gelernte Routen prüfen
2. VXLAN- und IP-in-IP-Pfade verfolgen
3. Fragmentierung und PMTU-Probleme erkennen
4. asymmetrische Pfade und Rückrouten korrigieren

4. Policy, DNS und Services

1. Policy-Auswahl und Regelauswertung kontrollieren
2. DNS-Auflösung von Policy-Verwerfungen unterscheiden
3. Service-, Endpoint- und NAT-Pfade untersuchen
4. HostEndpoint- und pre-DNAT-Einflüsse berücksichtigen

5. Datenebenen und Kernel

1. iptables- oder nftables-Regeln gezielt lesen
2. eBPF-Status und Maps untersuchen
3. Conntrack, Offloads und Queueing bewerten
4. VPP-spezifische Statusinformationen einordnen

6. Performance und Runbooks

1. Messmethoden für Latenz, Durchsatz und Verlust festlegen
2. CPU-, Speicher- und Skalierungsindikatoren auswerten
3. Tuningänderungen einzeln verifizieren
4. wiederholbare Diagnose- und Eskalationsabläufe dokumentieren

Praxisanteil

Zahlreiche vorbereitete Fehler werden ohne Kenntnis der Ursache untersucht. Jede Störung muss mit Messdaten lokalisiert, behoben und durch einen Regressionstest abgeschlossen werden.