Seminar Gravitee Administration, Installation und Betrieb

Das Seminar behandelt den vollständigen technischen Betrieb einer Gravitee-Plattform von der Architekturentscheidung über Installation und Härtung bis zu Hochverfügbarkeit, Aktualisierung und Störungsbehebung. Die Inhalte sind für produktive, nachvollziehbar betriebene Umgebungen ausgelegt.

Inhaltsübersicht

• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Arbeitsweise

Seminarziele

Im Seminar werden folgende Kompetenzen aufgebaut:

• Komponenten, Datenflüsse und Abhängigkeiten einer Gravitee-Installation sicher beurteilen
• Self-Hosted- und Hybrid-Topologien für Docker- und Kubernetes-Umgebungen planen
• Repositories, Such- und Analysesysteme, TLS, Secrets und Plugins korrekt konfigurieren
• Gateways, Management-Komponenten und Portale hochverfügbar und skalierbar betreiben
• Upgrades, Sicherungen, Wiederherstellung und Notfallverfahren kontrolliert durchführen
• Betriebsstörungen mit Logs, Health-Endpunkten, Metriken und Traces strukturiert eingrenzen

Inhalte

Komponenten und Referenzarchitekturen

• Management API, Management Console, Developer Portal und Gateway
• Control Plane und Data Plane in Self-Hosted-, SaaS- und Hybrid-Modellen
• MongoDB beziehungsweise PostgreSQL sowie Elasticsearch und Reporter
• Netzwerkzonen, Load Balancer, Reverse Proxy, DNS und Zertifikatsketten

Installation und Basiskonfiguration

• Geeignete Installationswege für Labor, Test und Produktion
• Docker-Compose- und paketbasierte Installationen richtig abgrenzen
• Konfigurationsdateien, Umgebungsvariablen, Secret-Verwaltung und sensible Werte
• Initiale Organisationen, Umgebungen, Benutzer, Rollen und Zugriffspfade

Kubernetes und Helm

• Aufbau und Parameter des offiziellen Helm-Charts
• Namespaces, Ressourcenanforderungen, Persistenz und Pod-Verteilung
• Ingress, Services, TLS, Network Policies und externe Datenbanken
• Rolling Updates, Readiness, Liveness und kontrollierte Skalierung

Gateway-Betrieb und Skalierung

• Gateway-Konfiguration, Sharding Tags, Tenants und verteilte Data Planes
• Cache, Redis, Repository-Synchronisation und Konfigurationsaktualisierung
• Plugins, Policies, Entrypoints, Endpoints und versionsgerechte Kompatibilität
• Kapazitätsplanung für HTTP-, Message-, Kafka- und AI-Verkehr

Sicherheit und Plattformzugriff

• TLS und mTLS, Keystores, Truststores und Zertifikatswechsel
• SSO für die Management-Oberfläche und rollenbasierte Administration
• Service Accounts, Tokens, Audit-Trail und Trennung administrativer Aufgaben
• Härtung von Management-, Portal-, Gateway- und internen Endpunkten

Datenhaltung, Sicherung und Wiederherstellung

• Sicherungskonzepte für Konfiguration, Repositories und Analysedaten
• Konsistenz von Datenbank, Elasticsearch und API-Definitionen
• Wiederanlauf, Restore-Tests und Disaster-Recovery-Szenarien
• Aufbewahrung, Indexmanagement und kontrollierte Datenbereinigung

Upgrade und Lebenszyklus

• Release-, Changelog- und Breaking-Change-Prüfung
• Stufenweiser Upgrade-Pfad über Entwicklungs-, Test- und Produktionsumgebungen
• Kompatibilitätsprüfung von Gateway, Policies, Plugins und Datenbanken
• Rollback-Entscheidung, Abnahmekriterien und dokumentierte Wartungsfenster

Diagnose und Betriebsverfahren

• Health Checks, interne APIs, Logs, Metriken und OpenTelemetry-Traces
• Systematische Analyse von 4xx-, 5xx-, Timeout- und Synchronisationsfehlern
• Runbooks für Zertifikate, Datenbanken, Elasticsearch, Netzwerk und Gateway
• Betriebsübergabe, Zuständigkeiten und wiederkehrende Kontrollen

Praxisübungen

1. Eine vollständige Laborumgebung installieren und die Komponentenkommunikation prüfen.
2. TLS, externe Repositories und rollenbasierten Plattformzugriff konfigurieren.
3. Eine Kubernetes-Bereitstellung mit Helm parametrisieren, skalieren und kontrolliert aktualisieren.
4. Ein Hybrid-Szenario mit getrenntem Control Plane und Data Plane nachvollziehen.
5. Sicherung und Wiederherstellung anhand definierter Prüfpunkte durchspielen.
6. Fehler in Gateway-, Management-, Datenbank- und Elasticsearch-Komponenten anhand eines Runbooks beheben.

Zielgruppe

Systemadministratoren, Platform Engineers, DevOps- und SRE-Teams, technische Betreiber sowie Architekten produktiver API-Plattformen.

Voraussetzungen

Sichere Linux-Grundkenntnisse, Erfahrung mit Containern und Netzwerken; für die Kubernetes-Übungen praktische Kenntnisse zu Kubernetes und Helm.

Arbeitsweise

Die Themen werden durch fachliche Einordnung, Demonstrationen und aufeinander aufbauende Übungen am System vermittelt. Konfigurationen werden geprüft, mit Negativtests belastet und anhand von Logs, Statusinformationen oder Metriken nachvollzogen. Die Übungen bilden einen durchgängigen technischen Anwendungsfall und vermeiden isolierte Klickfolgen ohne betrieblichen Zusammenhang.