Seminar Magda Cloud-Deployment auf Amazon EKS

Das Seminar führt von der Zielarchitektur bis zur betriebsfähigen Magda-Installation auf Amazon Elastic Kubernetes Service. Netz, Cluster, Identitäten, Speicher, Datenbank, Ingress, DNS, TLS, Helm-Werte, Skalierung und Betriebsprüfungen werden als zusammenhängender Bereitstellungsweg umgesetzt.

Inhaltsübersicht

1. Zielarchitektur und Verantwortungsgrenzen
2. EKS und Netz vorbereiten
3. Persistenz und Geheimnisse
4. Magda per Helm installieren
5. Ingress, DNS und TLS
6. Betrieb und Skalierung
7. Praxisübungen und Voraussetzungen

Zielgruppe

Cloud- und Plattformengineering, DevOps, Kubernetes-Administration und Lösungsarchitektur.

Lernziele

• Eine belastbare EKS-Zielarchitektur für Magda entwerfen.
• Clusterzugriff, Identitäten, Netz und Speicher korrekt vorbereiten.
• Magda mit geeigneten Helm-Werten installieren und absichern.
• Externe Zugriffe, TLS und DNS kontrolliert bereitstellen.
• Skalierung, Kosten, Überwachung und Wiederanlauf in den Betrieb überführen.

Seminarinhalte

1. Zielarchitektur und Verantwortungsgrenzen

1. Schritt 1: Anforderungen an Verfügbarkeit, Datenhaltung und Zugriff erfassen.
2. Schritt 2: Verwaltete und selbst betriebene Komponenten gegeneinander abgrenzen.
3. Schritt 3: Netz-, Sicherheits- und Kostenannahmen in einem Architekturblatt festhalten.

2. EKS und Netz vorbereiten

1. Schritt 1: Cluster, Knotenklassen und Verfügbarkeitszonen planen.
2. Schritt 2: Netzsegmente, Sicherheitsgruppen und ausgehende Verbindungen kontrollieren.
3. Schritt 3: Zugriff für Administration und Automatisierung rollenbasiert einrichten.

3. Persistenz und Geheimnisse

1. Schritt 1: Datenbank- und Speicheroptionen nach Betriebsanforderung auswählen.
2. Schritt 2: Speicherklassen und Sicherungswege vorbereiten.
3. Schritt 3: Geheimnisse und sensible Helm-Werte getrennt verwalten.

4. Magda per Helm installieren

1. Schritt 1: Namespace, Chart-Version und Basiswerte festlegen.
2. Schritt 2: Abhängigkeiten und Kernkomponenten kontrolliert ausrollen.
3. Schritt 3: Pods, Dienste, Jobs und Anwendungserreichbarkeit prüfen.

5. Ingress, DNS und TLS

1. Schritt 1: Ingress- oder Load-Balancer-Konzept auswählen.
2. Schritt 2: DNS-Zuordnung und Zertifikatsbereitstellung einrichten.
3. Schritt 3: Öffentliche und interne Endpunkte mit Sicherheitstests validieren.

6. Betrieb und Skalierung

1. Schritt 1: Ressourcenanforderungen und automatische Skalierung abstimmen.
2. Schritt 2: Protokolle, Metriken und Alarme anbinden.
3. Schritt 3: Kosten-, Sicherungs- und Wiederanlaufkontrollen in ein Betriebsblatt überführen.

Praxisübungen

• Entwurf einer EKS-Referenzarchitektur für einen internen Datenkatalog.
• Installation einer Magda-Schulungsinstanz per Helm.
• Einrichtung von Ingress, DNS und TLS im Labor.
• Skalierungs- und Fehlerübung mit anschließender Betriebsprüfung.

Voraussetzungen

Sichere AWS-, Kubernetes- und Helm-Grundkenntnisse. Berechtigte Schulungsumgebung oder vorbereitete Laborressourcen.