Kubernetes: Skalierbare Container-Infrastrukturen - Administration und Orchestrierung - Teilnahme als Driver

Kursüberblick

Container-Foundations (kompakt) Container Cluster Basics Konzepte der Kubernetes Cluster Vollautomation: IaC, Operatoren und GitOps Überblick: Container-Engines, Docker-Replacement-Tools Container-Security, Registries Kernel-Namespaces, Kernel-Capabilities, Seccomp-Profile Überblick: Integration von Security-Lösungen in den CI/CD / GitOps-Workflow Kubernetes Cluster: Architektur, Komponenten und Konzepte Konzeptionelle Vorbetrachtungen Vanilla Kubernetes und Derivate vs. Enterprise Kubernetes (OpenShift), Cloud vs. On-Premises, Managed vs. Self-Managed Strategische Fragen, optimales Clusterdesign, ganzheitliche Security, Node Sizing Cluster-HA und Best-Practices Architektur / Core Komponenten / Infrastruktur-Automation Master-/Controlplane-, Infra- und (GPU-) Worker-Nodes Controlplane- und Node-Komponenten Überblick: Setup-Verfahren für Kubernetes-Cluster (on-premises und in der Cloud), Automation und Best Practices API-Versionen und -Ressourcen verstehen, Upgrades planen Kubernetes Cluster: Management Foundations Cluster- und Workload-Management Cluster-Management per kubectl-CLI, KubeConfig Kubernetes Core Workloads verstehen, verwalten und debuggen: Pods, ReplicaSets, Deployments, Daemon- und StatefulSets Namespaces und Tenancy-Aspekte, NetworkPolicies RBAC: User- und Systemrollen, Authentifizierung und Autorisierung, Rollen- und Bindungsobjekte, ServiceAccounts Workload-HA und Skalierbarkeit: Scale-up/down, Rolling Updates, reguläre Update-Strategien, Rollbacks ConfigMaps und Secrets, real secret Secrets Kommunikation Services, Ingress, Gateways und (OpenShift-) Routen Ingress vs. API-Gateway/Gateway-API Cluster-interne DNS-Auflösung Überblick: Service Meshes, Drawbacks Storage CSI, StorageClasses, AccessModes, PersistentVolumes und PersistentVolumeClaims Kubernetes Cluster: Day 2 Operations Healthchecks, Compute Resources, Autoscaling, Observability Health-Checks: Liveness-, Readiness und Startup-Probes, Best Practices (De-)Scheduling: Pod Priorities, QoS Classes, PodTopologySpreadConstraints, PodDisruptionBudgets, Pod/Node (Anti-)Affinities, Descheduler/Re-Balancing Limits und Requests, LimitRanges, ResourceQuotas Autoscaler: Horizontales Pod-Autoscaling (HPA), Vertical Pod Autoscaling / Optimizing (VPA), Custom Metrics-Autoscaling (KEDA), Cluster-Autoscaling Vollautomatisches Zertifikats-Management per Cert-Manager, Cert-Manager spezifische CRDs, Challenge Verfahren Canary Updates Cluster-Monitoring, Alerting, Metrics und Logging im Überblick: Prometheus und Prometheus Operator Operatoren, GitOps und Security GitOps und Operator-gestützte Apps statt Helm CI/CD / GitOps-Pipelines mit ArgoCD Überblicke: Argo-Rollouts, Kubernetes-native Policies mit Kyverno Security-Lösungen für Kubernetes-basierte Cluster

Nächste Termine

• 2027-01-24T23:00:00.000Z · 2027-01-27T23:00:00.000Z · Online-Seminar
• 2027-03-14T23:00:00.000Z · 2027-03-17T23:00:00.000Z · Online-Seminar