Seminar Gravitee Intensivseminar – Plattform, Security, Events, Kafka, IAM und AI

Das Intensivseminar fasst das vollständige Gravitee-Portfolio in einem kompakten, praxisorientierten Gesamtprogramm zusammen. Es verbindet API Management, Security, Developer Experience, Event-Native- und Kafka-Szenarien, Access Management, Betrieb, Automation, Federation, Observability und AI Agent Management.

Inhaltsübersicht

• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Arbeitsweise

Seminarziele

Im Seminar werden folgende Kompetenzen aufgebaut:

• Die Gravitee-Plattform als zusammenhängende API-, Event-, Identity- und Agentenplattform einsetzen
• V4-APIs entwerfen, absichern, veröffentlichen, automatisieren und betreiben
• Synchronen, asynchronen und nativen Kafka-Verkehr kontrolliert bereitstellen
• OAuth 2.0, OpenID Connect, SAML und MFA mit API-Zugriffsmodellen verbinden
• Self-Hosted-, Hybrid-, Kubernetes- und GitOps-Betriebsmodelle einordnen
• Federation, API Score, Monitoring sowie LLM-, MCP- und A2A-Szenarien praktisch bewerten

Inhalte

Plattform, Design und Lifecycle

• Komponenten, Organisationen, Umgebungen und API-Typen
• V4-HTTP-Proxy-API, OpenAPI, AsyncAPI und API-Definition
• Endpoints, Entrypoints, Deployment, Lifecycle und Dokumentation
• Qualitätsregeln, Ownership und API Score

Security, Policies und Consumer

• API Key, JWT, OAuth2, mTLS und Subscription-Modelle
• Flows, Expression Language, Traffic Limits, Validierung und Transformation
• Shared Policy Groups und konsistente Fehlerantworten
• Developer Portal, Anwendungen, API Products und Consumer-Onboarding

Event-Native und Kafka

• V4-Message-APIs, WebSocket, Webhook, SSE und HTTP-Entrypoints
• Kafka, MQTT, RabbitMQ, Solace und JMS als Backends
• Native Kafka APIs, Kafka Gateway, Policies, Pläne und Subscriptions
• QoS, Protokollvermittlung, Event-Dokumentation und Fehlerpfade

Identity und Access Management

• Security Domains, Anwendungen, Identity Provider und Benutzerquellen
• OAuth 2.0, OpenID Connect, SAML und Tokenmodelle
• Flows, MFA, Rollen, Claims und Sitzungen
• Integration mit OAuth2-Plänen und API-Autorisierung

Installation, Betrieb und Automation

• Self-Hosted-, Kubernetes- und Hybrid-Architektur
• TLS, Repositories, Hochverfügbarkeit, Skalierung und Upgrade
• Management API, Kubernetes Operator und Terraform
• GitOps, Promotion, Backup, Restore und Troubleshooting

Monitoring, Federation und AI

• Dashboards, Logs, Reporter, Prometheus und OpenTelemetry
• Alerting, Runbooks und technische Betriebskennzahlen
• Federation Agents, zentraler Katalog und Governance
• LLM Proxy, MCP, A2A, Guard Rails, Tokenlimits und AI-Nutzungsanalyse

Durchgängiges Integrationsszenario

• Design und Bereitstellung einer geschützten V4-API
• Consumer-Zugriff über Portal, Anwendung und Subscription
• Ereignis- und Kafka-Anbindung sowie Identity-Integration
• Automatisiertes Deployment, Monitoring und dokumentierte Betriebsübergabe

Praxisübungen

1. Eine V4-API aus einem Vertrag erstellen, absichern, bereitstellen und veröffentlichen.
2. Eine wiederverwendbare Policy-Baseline mit Traffic-, Validierungs- und Sicherheitsregeln aufbauen.
3. Eine Message-API und eine Native-Kafka-API konfigurieren und gegenüberstellen.
4. Access Management mit Identity Provider, OIDC, MFA und einer geschützten API verbinden.
5. Eine API als Code mit Kubernetes Operator oder Terraform in eine weitere Umgebung übertragen.
6. Logs, Metriken und Traces auswerten und ein vorgegebenes Störungsszenario beheben.
7. Eine federierte API sowie ein LLM-, MCP- oder A2A-Szenario in die Governance einordnen.
8. Ein vollständiges Capstone-Szenario mit Architektur-, Security-, Deployment- und Betriebsdokumentation abschließen.

Zielgruppe

Erfahrene API- und Platform Engineers, Integrationsarchitekten, Administratoren, Security Engineers und technische Verantwortliche mit Bedarf an einem vollständigen Gravitee-Gesamtüberblick.

Voraussetzungen

Solide Kenntnisse zu HTTP, REST, JSON, TLS und Containern; Grundlagen zu OAuth 2.0, Messaging und Kubernetes sind für das hohe Lerntempo erforderlich.

Arbeitsweise

Die Themen werden durch fachliche Einordnung, Demonstrationen und aufeinander aufbauende Übungen am System vermittelt. Konfigurationen werden geprüft, mit Negativtests belastet und anhand von Logs, Statusinformationen oder Metriken nachvollzogen. Die Übungen bilden einen durchgängigen technischen Anwendungsfall und vermeiden isolierte Klickfolgen ohne betrieblichen Zusammenhang.