Seminar Kube-OVN Intensiv – Architektur, Installation und Betrieb

Das Intensivseminar bündelt Grundlagen, Architektur, Installation, IPAM, Administration, Observability, Troubleshooting, Hochverfügbarkeit und Lifecycle-Management in einem durchgängigen Laboraufbau. Die Inhalte führen von der Planung bis zum belastbaren Regelbetrieb.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Kube-OVN architektonisch einordnen und passend planen
• eine produktionsnahe Umgebung installieren, konfigurieren und abnehmen
• IPAM, Subnetze, Services und Betriebsprozesse sicher beherrschen
• Störungen, Upgrades und Wiederherstellungen methodisch durchführen

Seminarinhalte

1. Architektur und Datenpfade

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Kubernetes-, CNI-, OVS- und OVN-Komponenten sowie Paketpfade erfassen.
2. Schritt 2 – Umsetzung: eine Zielarchitektur mit Overlay, Services und externen Netzen modellieren.
3. Schritt 3 – Prüfung: Objekte und Flows einem vollständigen End-to-End-Pfad zuordnen.

2. Planung und Installation

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Versionen, Kernel, MTU, Adressräume und Betriebsanforderungen prüfen.
2. Schritt 2 – Umsetzung: Kube-OVN reproduzierbar installieren und grundlegend parametrisieren.
3. Schritt 3 – Prüfung: Rollout, Komponentenstatus und Basiskonnektivität abnehmen.

3. IPAM, Subnetze und Adressen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Adressmodelle, Reserven, feste Adressen und VIP-Anforderungen bestimmen.
2. Schritt 2 – Umsetzung: Subnetze, Ausschlüsse, statische Zuweisungen und VIPs konfigurieren.
3. Schritt 3 – Prüfung: Adresskonsistenz, Konflikte und Erschöpfung testen.

4. Administration und Services

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Betriebsaufgaben, Servicepfade, DNS und Load Balancing analysieren.
2. Schritt 2 – Umsetzung: standardisierte Änderungen und Servicekonfigurationen durchführen.
3. Schritt 3 – Prüfung: Änderungen mit Runbooks und Regressionstests absichern.

5. Monitoring und Observability

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: relevante Metriken, Logs, Events und Verkehrsbeobachtungen auswählen.
2. Schritt 2 – Umsetzung: Überwachung, Alarmierung und Traffic Mirroring in Betrieb nehmen.
3. Schritt 3 – Prüfung: Warnschwellen und Diagnosefähigkeit mit Fehlerbildern prüfen.

6. Troubleshooting

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Fehler nach Schichten, Komponenten und Datenpfaden eingrenzen.
2. Schritt 2 – Umsetzung: systematische Diagnose mit Kubernetes-, OVS- und OVN-Werkzeugen durchführen.
3. Schritt 3 – Prüfung: Ursache, Korrektur und Prävention in einem Störungsprotokoll belegen.

7. Hochverfügbarkeit und Wiederherstellung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Fehlerdomänen, Quorum, Sicherungsumfang und RTO/RPO bestimmen.
2. Schritt 2 – Umsetzung: Ausfallschutz, Sicherung und Restore-Verfahren umsetzen.
3. Schritt 3 – Prüfung: Node-, Pod- und Datenverlustszenarien kontrolliert testen.

8. Upgrades und Lifecycle

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Versionspfade, Abhängigkeiten und Migrationsrisiken erfassen.
2. Schritt 2 – Umsetzung: Upgrade- und Rückfallabläufe in Stufen durchführen.
3. Schritt 3 – Prüfung: Funktion, Datenkonsistenz und Betriebsbereitschaft nach dem Upgrade bestätigen.

Praxisübungen

• Aufbau einer vollständigen Kube-OVN-Laborplattform
• Betriebsszenario mit Adress-, Service- und Policy-Änderungen
• Störungsanalyse mit dokumentierter Ursachenbehebung
• Sicherung, Restore und kontrolliertes Upgrade

Zielgruppe

Kubernetes-Administratoren, Plattformingenieure, DevOps- und SRE-Teams, die Kube-OVN umfassend einführen oder betreiben

Voraussetzungen

Gute Kubernetes- und Linux-Kenntnisse, praktische Erfahrung mit kubectl sowie Grundlagen zu Routing, Switching und Container Networking