Seminar / Training
Das Seminar behandelt Flux CD als Grundlage für den konsistenten Betrieb einer Kubernetes-Flotte. Ziel ist weder ein unübersichtliches Monorepository noch eine Sammlung voneinander abweichender Einzelinstallationen, sondern ein Modell mit gemeinsamen Standards, kontrollierten Varianten und isolierbaren Fehlerdomänen.
Zielsetzung
Die Inhalte führen von der fachlichen Einordnung über die technische Umsetzung bis zur belastbaren Betriebsroutine. Jede Lerneinheit wird schrittweise aufgebaut und unmittelbar an einer Kubernetes-Umgebung nachvollzogen.
- Fleet- und Repository-Architekturen für viele Cluster entwerfen
- Cluster reproduzierbar bootstrappen und inventarisieren
- Gemeinsame Plattformbasen und clusterbezogene Abweichungen verwalten
- Promotion und Rollout-Wellen sicher organisieren
- Identitäten, Observability und Störungsisolation für Flotten aufbauen
Inhaltsübersicht
- Fleet-Zielbild und Fehlerdomänen
- Repository- und Quellenarchitektur
- Reproduzierbarer Cluster-Bootstrap
- Varianten, Abhängigkeiten und Promotion
- Identitäten, Secrets und Mandanten
- Flottenbetrieb und Störungsmanagement
Seminarinhalte
Modul 1: Fleet-Zielbild und Fehlerdomänen
Cluster werden nach Funktion, Umgebung, Region und Schutzbedarf strukturiert.
- Schritt 1: Clusterklassen, Lebenszyklen und gemeinsame Plattformdienste erfassen
- Schritt 2: Zentrale Standards von lokalen Verantwortlichkeiten trennen
- Schritt 3: Blast Radius für Quellen, Controller und Rollouts bestimmen
- Schritt 4: Namens-, Label- und Inventarkonventionen festlegen
Modul 2: Repository- und Quellenarchitektur
Ein skalierbares Modell für Plattform-, Cluster- und Anwendungskonfiguration wird aufgebaut.
- Schritt 1: Monorepo, Repository pro Umgebung und Repository pro Team vergleichen
- Schritt 2: Gemeinsame Basen und clusterbezogene Overlays definieren
- Schritt 3: Git- und OCI-Quellen nach Verfügbarkeit und Vertrauensgrenze auswählen
- Schritt 4: Repository-Zugriffe und Ownership für Plattform- und Anwendungsteams festlegen
Modul 3: Reproduzierbarer Cluster-Bootstrap
Neue Cluster werden aus einer standardisierten Eingabe in die Flotte aufgenommen.
- Schritt 1: Cluster-Metadaten und Bootstrap-Parameter erfassen
- Schritt 2: Flux-Installation und primäre Sync-Ressource automatisieren
- Schritt 3: Basisdienste, Policies und Mandanten in definierter Reihenfolge ausrollen
- Schritt 4: Onboarding durch Ready-Checks und Konformitätsprüfungen abschließen
Modul 4: Varianten, Abhängigkeiten und Promotion
Unterschiede zwischen Clustern werden explizit modelliert, ohne gemeinsame Standards zu kopieren.
- Schritt 1: Regionale, providerbezogene und umgebungsspezifische Patches strukturieren
- Schritt 2: Abhängigkeiten für CRDs, Infrastruktur und Anwendungen definieren
- Schritt 3: Rollout-Wellen, Pilotcluster und gestufte Promotion einrichten
- Schritt 4: Fehlerhafte Änderungen stoppen, zurücknehmen und auf betroffene Cluster begrenzen
Modul 5: Identitäten, Secrets und Mandanten
Zugriffe auf Quellen, Registries und KMS werden pro Cluster und Team begrenzt.
- Schritt 1: Workload Identity und Secret-Verteilung für verschiedene Provider planen
- Schritt 2: Mandanten-Namespaces und ServiceAccounts standardisieren
- Schritt 3: Schlüsselrotation und Zertifikatserneuerung über die Flotte organisieren
- Schritt 4: Clusterübergreifende Berechtigungsabweichungen erkennen
Modul 6: Flottenbetrieb und Störungsmanagement
Der Zustand vieler Cluster wird mit aggregierten Signalen und klaren Runbooks betrieben.
- Schritt 1: Status-, Event- und Metrikdaten clusterübergreifend erfassen
- Schritt 2: Nicht konvergierende Cluster automatisch gruppieren und priorisieren
- Schritt 3: Quell-, Netzwerk- und Controller-Ausfälle als getrennte Fehlerklassen behandeln
- Schritt 4: Wiederanlauf, Neuaufnahme und kontrollierte Außerbetriebnahme eines Clusters testen
Praxisübungen
- Entwurf eines Fleet-Repositorys für mehrere Umgebungen und Regionen
- Automatisiertes Onboarding eines zusätzlichen Clusters
- Gestufte Promotion über Pilot-, Staging- und Produktionscluster
- Clusterübergreifende Identitäts- und Secret-Strategie
- Störungssimulation mit isoliertem Rollback
Zielgruppe
Plattform- und Cloud-Teams, Kubernetes-Administratoren, SREs, Architekten großer Clusterlandschaften.
Voraussetzungen
- Sichere Flux-CD- und Kubernetes-Kenntnisse
- Git-Repository-Design
- Kustomize und Helm
- Grundlagen zu Cloud-Identitäten
Arbeitsweise
Vortrag und Demonstration wechseln mit angeleiteten Schritt-für-Schritt-Übungen. Konfigurationen werden nachvollziehbar erstellt, geprüft, gezielt gestört und anhand von Statusinformationen, Ereignissen und Protokollen korrigiert.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleiche mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können in Deutsch - bei Firmenseminaren ist auch Englisch möglich gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht Reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung und Trainerteam
-
Michael Adler
Telefon: + 41 (800) 225127
E-Mail: michael.adler@seminar-experts.ch -
Stefano Conti
Telefon: + 41 (800) 225127
E-Mail: stefano.conti@seminar-experts.ch
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn am 1. Tag 10:00 Uhr, an den Folgetagen 09:00 Uhr |
| Preis: |
Öffentlich und Webinar: CHF 1.797 zzgl. MwSt. Inhaus: CHF 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Plattform-, Cloud-, Kubernetes-, SRE- und Architekturteams großer Clusterlandschaften |
| Voraussetzungen: | Sicheres Flux CD und Kubernetes, Git-Design, Kustomize, Helm und Identitäten |
| Standorte: | Basel, Bern, Luzern, Sankt Gallen, Winterthur, Zürich |
| Methoden: | Vortrag, Demonstrationen und angeleitete Schritt-für-Schritt-Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter +41 (800) 225127 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
