Seminar Tractus-X – Deployment mit Kubernetes und Helm

Reproduzierbare Deployments sind Voraussetzung für stabile Datenraumdienste. Das Seminar entwickelt aus Architekturvorgaben ein versioniertes Kubernetes- und Helm-Konzept mit sicherer Konfiguration, Updates, Skalierung und Rücksetzverfahren.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Komponenten, Abhängigkeiten und Umgebungsgrenzen für Kubernetes planen
• Helm-Werte, Konfigurationen und Geheimnisse reproduzierbar verwalten
• Netzwerk, Zertifikate, Persistenz und Datenbanken sicher anbinden
• Deployments automatisieren, überwachen, aktualisieren und zurücksetzen

Zielgruppe

DevOps- und Plattformteams, Kubernetes-Administration, technische Architektur, Betrieb und Softwareentwicklung.

Voraussetzungen

Praktische Grundkenntnisse in Kubernetes, Helm, Container-Images, DNS und TLS. Grundverständnis der einzusetzenden Tractus-X-Dienste.

Seminarinhalte

Schritt 1: Zielarchitektur und Umgebungen

• Dienste, Datenbanken und externe Abhängigkeiten inventarisieren
• Entwicklungs-, Test- und Produktionsumgebungen trennen
• Namensräume, Zuständigkeiten und Ressourcenbudgets festlegen

Schritt 2: Helm-Struktur und Werteverwaltung

• Chart, Abhängigkeiten und Wertehierarchie verstehen
• Gemeinsame und umgebungsspezifische Werte trennen
• Änderungen versionieren und vor dem Rollout validieren

Schritt 3: Konfiguration und Secrets

• Konfigurationen nach Schutzbedarf und Änderungsfrequenz ordnen
• Secrets verschlüsselt bereitstellen und Zugriffe begrenzen
• Rotation ohne unkontrollierte Ausfallzeiten planen

Schritt 4: Persistenz und Datenbanken

• Speicherklassen, Volumes und Sicherungsgrenzen bestimmen
• Datenbankverbindungen, Migrationen und Hochverfügbarkeit koordinieren
• Konsistenz bei Rollback und Wiederherstellung sicherstellen

Schritt 5: Ingress, TLS und Netzwerk

• Externe und interne Endpunkte strukturieren
• Zertifikatsbereitstellung und Erneuerung automatisieren
• Netzwerkrichtlinien und ausgehende Verbindungen minimieren

Schritt 6: Ressourcen, Skalierung und Verfügbarkeit

• Requests, Limits und Prioritäten aus Messwerten ableiten
• Horizontale Skalierung und Replikate einsetzen
• Störungen durch Verteilung und Unterbrechungsbudgets begrenzen

Schritt 7: CI/CD und Freigabe

• Images und Charts prüfen, signieren und versionieren
• Test-, Freigabe- und Produktionsstufen mit Gates versehen
• Rollout-Strategien nach Risiko auswählen

Schritt 8: Updates, Rollback und Beobachtbarkeit

• Vorbedingungen und Datenmigrationen vor Updates prüfen
• Health Checks, Logs und Metriken in den Rollout integrieren
• Fehlerhafte Versionen zurücksetzen und nachbereiten

Praxisübungen

• Erstellung einer Wertehierarchie für drei Umgebungen
• Absicherung eines Dienstes mit TLS, Secret und Netzwerkrichtlinie
• Durchführung eines versionierten Rollouts
• Simulation eines fehlerhaften Updates mit Rollback

Methodik

Strukturierter Fachvortrag, Architektur- und Prozessdarstellungen, geführte Demonstrationen, schrittweise Übungen, gemeinsame Fehleranalyse und Übertragung auf ein durchgängiges Praxisszenario.