Seminar Kube-OVN Mehrfachnetzwerke mit Multus und Non-Primary CNI

Der Kurs zeigt, wie Kube-OVN als primäres, sekundäres oder nicht primäres CNI in Multus-Umgebungen eingesetzt wird. Mehrere Pod-Schnittstellen, NetworkAttachmentDefinitions, Routing, IPAM, Policies und Betriebsgrenzen werden zusammenhängend behandelt.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• CNI-Ketten und Rollen von Multus und Kube-OVN unterscheiden
• mehrere Workload-Schnittstellen reproduzierbar bereitstellen
• Routing, Adressierung und Isolation über mehrere Netze steuern
• Lebenszyklus- und Fehlerfälle bei Multi-Homed-Pods analysieren

Seminarinhalte

1. CNI-Verkettung und Rollen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Primary-, Secondary- und Non-Primary-CNI-Modelle vergleichen.
2. Schritt 2 – Umsetzung: eine Zielarchitektur mit Multus und Kube-OVN auswählen.
3. Schritt 3 – Prüfung: Aufrufreihenfolge, Zuständigkeiten und Fehlergrenzen nachvollziehen.

2. NetworkAttachmentDefinitions

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Netzanforderungen, Namespaces und Workload-Zuordnungen erfassen.
2. Schritt 2 – Umsetzung: NetworkAttachmentDefinitions und Kube-OVN-Netzressourcen erstellen.
3. Schritt 3 – Prüfung: angelegte Interfaces, Adressen und Annotationen kontrollieren.

3. IPAM und Routing

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Adressräume, Default Routes und Policy Routing bestimmen.
2. Schritt 2 – Umsetzung: mehrere Adressen, Gateways und Routen im Pod umsetzen.
3. Schritt 3 – Prüfung: Hin- und Rückwege sowie asymmetrische Pfade testen.

4. Netztrennung und Sicherheit

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Vertrauenszonen und erlaubte Kommunikationspfade definieren.
2. Schritt 2 – Umsetzung: Segmentierung und passende Policy-Mechanismen konfigurieren.
3. Schritt 3 – Prüfung: Seitwärtsbewegung und unerlaubte Netzübergänge mit Negativtests prüfen.

5. Lebenszyklus und Scheduling

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Node-Anforderungen, Ressourcenbindung und Wiederanlaufverhalten analysieren.
2. Schritt 2 – Umsetzung: Workloads mit geeigneten Affinitäten und Netzabhängigkeiten bereitstellen.
3. Schritt 3 – Prüfung: Neustart, Rescheduling und Interface-Wiederherstellung kontrollieren.

6. Fehlersuche

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Fehler zwischen Multus, delegiertem CNI, IPAM und Workload eingrenzen.
2. Schritt 2 – Umsetzung: Logs, Events, Interfaces und CNI-Ergebnisse systematisch auswerten.
3. Schritt 3 – Prüfung: typische Konfigurationsfehler reproduzieren und beheben.

Praxisübungen

• Pod mit drei getrennten Netzwerkschnittstellen
• Policy-Routing für Management- und Datenverkehr
• Diagnose einer fehlerhaften CNI-Verkettung

Zielgruppe

Kubernetes- und Netzwerkadministratoren, Telco-, NFV- und Plattformteams mit Multi-Homed-Workloads

Voraussetzungen

Kubernetes- und Kube-OVN-Grundkenntnisse sowie Verständnis von Linux-Routing, Interfaces und CNI-Konzepten