Crossplane Schulung: Kubernetes Control Plane

Crossplane-Architektur und Einsatzgrenzen

• Crossplane als Kubernetes-API-Erweiterung
• CRDs, Controller und Reconciliation
• Terraform-Vergleich mit State und Drift
• Kubernetes-Manifeste für Cloud-Ressourcen

Provider, Credentials und Control Plane

• Crossplane-Installation im Kubernetes-Cluster
• Auswahl passender Provider-Pakete
• ProviderConfig für Cloud-Zugänge
• Secret-Management für Provider-Credentials
• Status, Conditions und Events

Managed Resources modellieren

• Cloud-Ressourcen über YAML-Manifests
• Parameter und Referenzen
• Labels für Zuordnung und Governance
• Connection-Secrets für Service-Zugänge
• Drift-Erkennung durch Reconciliation

Platform Engineering und API-Design

• Infrastruktur-Anforderungen als Plattform-APIs
• Rollen zwischen Plattform und Anwendung
• Service-Kataloge für Standard-Services
• Self-Service mit kontrollierten Vorgaben

XRDs, Compositions und Claims

• CompositeResourceDefinitions für Service-Typen
• Composition-Design für wiederverwendbare Bausteine
• Patches, Transforms und Default-Werte
• Claims als Entwickler-Schnittstelle
• Versionierung von Plattform-APIs

GitOps, Guardrails und Betrieb

• Repository-Strukturen für Crossplane-Artefakte
• Pull-Request-Reviews für Plattform-Änderungen
• Rollouts mit Argo CD oder Flux
• RBAC und Namespace-Strategien
• Policies mit Kyverno oder OPA Gatekeeper
• Troubleshooting bei Claims und Secrets

• Sichere Kubernetes-Grundlagen zu Objekten, YAML, Namespaces und kubectl
• Grundkenntnisse zu Cloud-Ressourcen und Cloud-Zugängen
• Vertrautheit mit Git-Workflows und Infrastructure-as-Code-Konzepten
• Fehlende Kubernetes-Basis lässt sich im Kubernetes Grundkurs aufbauen

• Platform-Engineering-Teams für standardisierte Cloud-Service-APIs
• Kubernetes-Administratorinnen und Administratoren für Infrastruktur-Automatisierung
• Cloud-Engineers mit Multi-Cloud-Verantwortung
• DevOps-Teams für Self-Service mit Guardrails
• Plattformverantwortliche für interne Developer Platforms