Seminar CNCF Service Mesh Architektur und Grundlagen

Dieses Seminar schafft das technische Fundament für alle weiteren Service-Mesh-Module. Im Mittelpunkt stehen die Architekturprinzipien moderner Service Meshes, das Zusammenspiel von Control Plane und Data Plane, der Stellenwert von Service-Proxys sowie die Abgrenzung zu Ingress, API-Gateway, CNI, Service Discovery und klassischer Anwendungslogik. Der Inhalt ist so zugeschnitten, dass aus einer oft unscharfen Werkzeugdiskussion eine belastbare Architekturentscheidung wird.

Behandelt werden die typischen Kommunikationspfade in Kubernetes, die Einbindung von Proxys in den Datenverkehr, die Unterschiede zwischen Sidecar- und sidecarlosen Ansätzen, Routing- und Security-Fähigkeiten sowie Kriterien für Auswahl, Einführung und Governance. Zusätzlich wird betrachtet, wie sich Service Meshes in Plattformmodelle, Mandantenkonzepte und bestehende Delivery-Prozesse einfügen.

Lernziele

• Architekturbausteine eines Service Mesh fachlich und technisch sauber einordnen
• Control Plane, Data Plane und Proxy-Verhalten in Kubernetes-Umgebungen verstehen
• Service Mesh, Gateway, Ingress, CNI und Observability-Stack voneinander abgrenzen
• Einführungsoptionen, Risiken und Bewertungskriterien für den Produktiveinsatz formulieren

Zielgruppe

Das Seminar richtet sich an Architektur- und Plattformrollen, die Service-Mesh-Technologien methodisch bewerten oder als Zielarchitektur in eine Kubernetes-Plattform überführen wollen. Es eignet sich ebenso für technische Verantwortliche, die ein gemeinsames Begriffs- und Entscheidungsmodell für Entwicklung, Betrieb und Security aufbauen müssen.

Inhalte

• Motivation, Nutzen und typische Einsatzgrenzen eines Service Mesh
• Traffic Flow im Cluster, Proxy Injection und Datenpfade zwischen Workloads
• Sidecar, Ambient, eBPF-nahe und sidecarlose Umsetzungsvarianten
• Service Discovery, Zertifikatsmodelle, Policy-Ansätze und Mesh-Boundaries
• Bewertungsmatrix für technische, organisatorische und betriebliche Anforderungen
• Einführungsstrategien für Greenfield-, Brownfield- und Migrationsszenarien

Praxis

Die Übungen konzentrieren sich auf den Aufbau eines belastbaren Architekturverständnisses. Analysiert werden Mesh-Topologien, Kommunikationsbeziehungen, Policy-Entscheidungen und typische Fehlerbilder in der frühen Einführungsphase. Dadurch entsteht eine tragfähige Grundlage für Spezialthemen wie Security, Observability, Traffic Management und Day-2-Operations.