Seminar eBPF Grundlagen für Cloud Native und Cilium

Inhaltsverzeichnis

• Seminarprofil
• Lernziele
• Zielgruppe
• Voraussetzungen
• Themenschwerpunkte
• Praxisanteil
• Einsatzszenarien

Seminarprofil

Dieses Grundlagenseminar legt die technische Basis für den professionellen Umgang mit Cilium. Die Inhalte verbinden Linux-, Netzwerk- und Kubernetes-Konzepte mit eBPF-Mechanismen, damit spätere Themen wie Policies, Observability, Gateway API oder Multi-Cluster-Topologien fachlich sauber verstanden und eingeordnet werden können. Zwei Tage sind erforderlich, weil sowohl technische Grundlagen als auch deren Übertragung auf Cloud-Native-Netzwerke behandelt werden. Das Format bietet genügend Raum für Verständnisaufbau, Demo-Analysen und erste praktische Einordnung ohne in Spezialthemen abzudriften.

Lernziele

• eBPF-Programme, Hook Points, Maps und Events verständlich erklären können
• den Unterschied zwischen klassischer Netzwerkverarbeitung und eBPF-basierten Datenpfaden verstehen
• Kubernetes-, CNI- und Service-Konzepte mit eBPF-Mechanismen verbinden
• Cilium-Funktionsweisen auf Basis von Identitäten, Labels und Policies nachvollziehen
• eine solide Grundlage für weiterführende Cilium-, Hubble- und Tetragon-Themen schaffen

Zielgruppe

Adressiert werden technische Fachkräfte aus Plattformbetrieb, Kubernetes-Administration, Cloud Engineering, Netzwerkbetrieb und Security, die Cilium nicht nur anwenden, sondern seine Mechanik und seinen Datapath belastbar verstehen wollen.

Voraussetzungen

Vorausgesetzt werden Linux-Grundlagen, Terminal-Sicherheit, Containerkenntnisse und ein solides Verständnis der wichtigsten Kubernetes-Ressourcen. Tiefe eBPF-Vorkenntnisse sind nicht notwendig.

Themenschwerpunkte

• eBPF-Grundlagen: Programme, Verifier, Maps, Tail Calls und Events
• Kernel-nahe Verarbeitung von Netzwerk- und Security-Ereignissen
• Zusammenspiel von Containern, Namespaces, CNI und Kubernetes-Netzwerkpfaden
• Services, Load-Balancing, Identitäten und Policy-Grundlagen im Cilium-Kontext
• Vergleich von IP-basierter und identitätsbasierter Sicherheitslogik
• technische Vorbereitung auf Installation, Policies, Hubble und Tetragon

Praxisanteil

Im Praxisteil werden eBPF-relevante Datenflüsse, Paketpfade und Identitätskonzepte anhand geführter Beispiele analysiert. Ziel ist nicht das Schreiben eigener Programme, sondern das sichere Lesen, Interpretieren und fachliche Ableiten von Cilium-Verhalten.

Einsatzszenarien

Das Seminar eignet sich als technischer Einstieg vor Einführungsvorhaben, für Teams mit Verantwortlichkeit im Kubernetes-Netzwerk oder als Pflichtmodul vor vertiefenden Cilium-Schulungen.