Seminar Kube-OVN Troubleshooting und Fehleranalyse

Das Seminar vermittelt eine reproduzierbare Diagnosemethodik vom Workload bis zur physischen Schnittstelle. Kubernetes-Objekte, Kube-OVN-Ressourcen, OVS- und OVN-Zustände, Logs, Flows, Routen, Policies und Paketaufzeichnungen werden korreliert.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Störungen anhand von Schicht, Pfad und Zuständigkeit eingrenzen
• Kubernetes-, Kube-OVN-, OVS- und OVN-Daten korrelieren
• Paketpfade und Regelentscheidungen belastbar nachweisen
• Ursachen beheben und präventive Runbooks erstellen

Seminarinhalte

1. Diagnosemodell und Triage

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Symptom, Reichweite, Zeitpunkt, Änderungen und betroffene Pfade erfassen.
2. Schritt 2 – Umsetzung: eine feste Triage-Reihenfolge und Beweissicherung anwenden.
3. Schritt 3 – Prüfung: Hypothesen mit schnellen Positiv- und Negativtests priorisieren.

2. Kubernetes- und Kube-OVN-Sicht

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Pods, Nodes, Services, Endpoints, Subnetze, IPs und Events untersuchen.
2. Schritt 2 – Umsetzung: Objektbeziehungen und Sollzustände systematisch vergleichen.
3. Schritt 3 – Prüfung: inkonsistente Ressourcen und fehlgeschlagene Controller-Aktionen identifizieren.

3. Linux- und OVS-Sicht

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Interfaces, Namespaces, Bridges, Ports, Routen und Nachbarn erfassen.
2. Schritt 2 – Umsetzung: OVS-Konfiguration und relevante Flows auswerten.
3. Schritt 3 – Prüfung: lokale Paketweiterleitung und MTU-Probleme mit Tests isolieren.

4. OVN-Sicht

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Northbound-, Southbound- und Chassis-Zustände untersuchen.
2. Schritt 2 – Umsetzung: logische Switches, Router, Ports, ACLs und Load Balancer zuordnen.
3. Schritt 3 – Prüfung: logischen Datenpfad und Regelentscheidung für ein Paket nachvollziehen.

5. Logs, Traces und Paketaufzeichnung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: relevante Protokolle und Messpunkte auswählen.
2. Schritt 2 – Umsetzung: Logs korrelieren, Traces ausführen und gezielt Pakete erfassen.
3. Schritt 3 – Prüfung: Zeitlinie und Ursachenbeweis aus mehreren Datenquellen zusammensetzen.

6. Fehlerklassen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: IPAM-, Service-, Policy-, Routing-, DNS-, BGP- und Komponentenfehler unterscheiden.
2. Schritt 2 – Umsetzung: vorbereitete Fehlerbilder nach der Diagnosemethodik bearbeiten.
3. Schritt 3 – Prüfung: Korrektur, Regressionstest und Rückfallpunkt dokumentieren.

7. Runbooks und Prävention

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: wiederkehrende Ursachen und fehlende Kontrollen auswerten.
2. Schritt 2 – Umsetzung: Entscheidungsbäume, Prüfschritte und Alarmhinweise erstellen.
3. Schritt 3 – Prüfung: Runbook durch eine unbekannte Störung im Team testen.

Praxisübungen

• Bearbeitung einer Serie unbekannter Fehlerbilder
• Paketpfadbeweis mit Kubernetes-, OVS- und OVN-Daten
• Erstellung eines wiederverwendbaren Diagnose-Runbooks

Zielgruppe

Kubernetes-, Netzwerk- und Plattformadministratoren sowie SRE- und Supportteams

Voraussetzungen

Praktische Kubernetes- und Kube-OVN-Erfahrung, sichere Linux-Netzwerkgrundlagen und Bereitschaft zur Arbeit auf der Kommandozeile