Seminar Flux CD Source Controller und Quellenmanagement

Das Seminar vertieft die Komponente, die sämtliche nachgelagerten Reconciler mit versionierten Artefakten versorgt. Unterschiedliche Quellen werden nach Semantik, Authentifizierung, Verfügbarkeit und Verifizierbarkeit ausgewählt und in ein einheitliches Betriebsmodell überführt.

Zielsetzung

Die Inhalte führen von der fachlichen Einordnung über die technische Umsetzung bis zur belastbaren Betriebsroutine. Jede Lerneinheit wird schrittweise aufgebaut und unmittelbar an einer Kubernetes-Umgebung nachvollzogen.

• Source-Arten und deren Einsatzgrenzen sicher unterscheiden
• Versionierung, Intervalle und Artefaktbildung korrekt konfigurieren
• Private Quellen mit Secrets oder Workload Identity anbinden
• Git- und OCI-Quellen kryptografisch verifizieren
• Source-Fehler und Artefaktspeicherprobleme systematisch beheben

Inhaltsübersicht

• Source Controller und Artefaktmodell
• GitRepository sicher betreiben
• OCIRepository und Gitless GitOps
• Buckets, Helm und externe Artefakte
• Speicher, Skalierung und Troubleshooting

Seminarinhalte

Modul 1: Source Controller und Artefaktmodell

Der Weg von einer externen Quelle zu einem intern bereitgestellten, unveränderlichen Artefakt wird nachvollzogen.

1. Schritt 1: Source-Reconciliation und Artefaktstatus lesen
2. Schritt 2: Intervalle, Timeouts, Suspend und manuelle Reconcile-Anforderungen konfigurieren
3. Schritt 3: Digest, Revision, URL und Storage-Zustand auswerten
4. Schritt 4: Mehrere Verbraucher und deduplizierte Quellen planen

Modul 2: GitRepository sicher betreiben

Git-Quellen werden mit eindeutiger Revision und geeigneter Authentifizierung eingebunden.

1. Schritt 1: Branch, Tag, SemVer, Commit und Refs auswählen
2. Schritt 2: HTTPS-, SSH- oder App-basierte Zugangsdaten konfigurieren
3. Schritt 3: Ignore- und Include-Regeln für Artefaktinhalte einsetzen
4. Schritt 4: Signaturprüfung und Deploy-Key-Rotation einordnen

Modul 3: OCIRepository und Gitless GitOps

OCI-Artefakte werden als robuste und verifizierbare Konfigurationsquelle eingesetzt.

1. Schritt 1: Tag-, SemVer- und Digest-Referenzen konfigurieren
2. Schritt 2: Layer-Auswahl und Media Type berücksichtigen
3. Schritt 3: Registry-Authentifizierung, mTLS und Proxy einrichten
4. Schritt 4: Cosign- oder Notation-Verifikation und SourceVerified-Status prüfen

Modul 4: Buckets, Helm und externe Artefakte

Weitere Quelltypen werden nach ihrem Einsatzgebiet kombiniert.

1. Schritt 1: S3-kompatiblen Bucket oder Cloud Object Storage anbinden
2. Schritt 2: HelmRepository und HelmChart-Artefaktbildung nachvollziehen
3. Schritt 3: OCI-basierte Helm-Quellen von Index-basierten Repositories abgrenzen
4. Schritt 4: ExternalArtifact und ArtifactGenerator für fremde oder zusammengesetzte Quellen einordnen

Modul 5: Speicher, Skalierung und Troubleshooting

Der Source Controller wird als zustandsbehaftete Betriebskomponente analysiert.

1. Schritt 1: Artefaktspeicher, Aufbewahrung und persistente Volumes bewerten
2. Schritt 2: Quell-Latenz, Registry-Rate-Limits und Proxyfehler unterscheiden
3. Schritt 3: Conditions, Events und Logs für Authentifizierung, Fetch und Storage auswerten
4. Schritt 4: Sharding und getrennte Vertrauenszonen für große Installationen planen

Praxisübungen

• GitRepository mit mehreren Revisionsstrategien
• Signiertes OCIRepository
• Bucket- und Helm-Quelle mit privater Authentifizierung
• Diagnose von Fetch-, Verification- und Storage-Fehlern

Zielgruppe

Flux-CD-Administratoren, Plattform- und DevOps-Teams, Cloud- und Registry-Verantwortliche, GitOps-Architekten.

Voraussetzungen

• Flux-CD-Grundlagen
• Git und Container-Registries
• Kubernetes Secrets
• Grundlagen zu Object Storage und TLS

Arbeitsweise

Vortrag und Demonstration wechseln mit angeleiteten Schritt-für-Schritt-Übungen. Konfigurationen werden nachvollziehbar erstellt, geprüft, gezielt gestört und anhand von Statusinformationen, Ereignissen und Protokollen korrigiert.