Kubernetes: Skalierbare Container-Infrastrukturen - Administration und Orchestrierung - Teilnahme als Driver

• Container-Foundations (kompakt)
  
  • Container Cluster Basics
    • Konzepte der Kubernetes Cluster Vollautomation: IaC, Operatoren und GitOps
    • Überblick: Container-Engines, Docker-Replacement-Tools
    
    
  • Container-Security, Registries
    • Kernel-Namespaces, Kernel-Capabilities, Seccomp-Profile
    • Überblick: Integration von Security-Lösungen in den CI/CD / GitOps-Workflow
    
    
  
  
• Kubernetes Cluster: Architektur, Komponenten und Konzepte
  
  • Konzeptionelle Vorbetrachtungen
    • Vanilla Kubernetes und Derivate vs. Enterprise Kubernetes (OpenShift), Cloud vs. On-Premises, Managed vs. Self-Managed
    • Strategische Fragen, optimales Clusterdesign, ganzheitliche Security, Node Sizing
    • Cluster-HA und Best-Practices
    
    
  • Architektur / Core Komponenten / Infrastruktur-Automation
    • Master-/Controlplane-, Infra- und (GPU-) Worker-Nodes
    • Controlplane- und Node-Komponenten
    • Überblick: Setup-Verfahren für Kubernetes-Cluster (on-premises und in der Cloud), Automation und Best Practices
    • API-Versionen und -Ressourcen verstehen, Upgrades planen
    
    
  
  
• Kubernetes Cluster: Management Foundations
  
  • Cluster- und Workload-Management
    • Cluster-Management per kubectl-CLI, KubeConfig
    • Kubernetes Core Workloads verstehen, verwalten und debuggen: Pods, ReplicaSets, Deployments, Daemon- und StatefulSets
    • Namespaces und Tenancy-Aspekte, NetworkPolicies
    • RBAC: User- und Systemrollen, Authentifizierung und Autorisierung, Rollen- und Bindungsobjekte, ServiceAccounts
    • Workload-HA und Skalierbarkeit: Scale-up/down, Rolling Updates, reguläre Update-Strategien, Rollbacks
    • ConfigMaps und Secrets, real secret Secrets
    
    
  • Kommunikation
    • Services, Ingress, Gateways und (OpenShift-) Routen
    • Ingress vs. API-Gateway/Gateway-API
    • Cluster-interne DNS-Auflösung
    • Überblick: Service Meshes, Drawbacks
    
    
  • Storage
    • CSI, StorageClasses, AccessModes, PersistentVolumes und PersistentVolumeClaims
    
    
  
  
• Kubernetes Cluster: Day 2 Operations
  
  • Healthchecks, Compute Resources, Autoscaling, Observability
    • Health-Checks: Liveness-, Readiness und Startup-Probes, Best Practices
    • (De-)Scheduling: Pod Priorities, QoS Classes, PodTopologySpreadConstraints, PodDisruptionBudgets, Pod/Node (Anti-)Affinities, Descheduler/Re-Balancing
    • Limits und Requests, LimitRanges, ResourceQuotas
    • Autoscaler: Horizontales Pod-Autoscaling (HPA), Vertical Pod Autoscaling / Optimizing (VPA), Custom Metrics-Autoscaling (KEDA), Cluster-Autoscaling
    • Vollautomatisches Zertifikats-Management per Cert-Manager, Cert-Manager spezifische CRDs, Challenge Verfahren
    • Canary Updates
    • Cluster-Monitoring, Alerting, Metrics und Logging im Überblick: Prometheus und Prometheus Operator
    
    
  • Operatoren, GitOps und Security
    • GitOps und Operator-gestützte Apps statt Helm
    • CI/CD / GitOps-Pipelines mit ArgoCD
    • Überblicke: Argo-Rollouts, Kubernetes-native Policies mit Kyverno
    • Security-Lösungen für Kubernetes-basierte Cluster
    
    
  
  

Dieses Seminar richtet sich an Architekten, Administratoren und DevOps Teams, die Kubernetes-basierte Cluster planen, einrichten und professionell administrieren möchten. Dieses Seminar kann ebenfalls als Vorbereitung auf das CKA-Examen (Certified Kubernetes Administrator) dienen.



Die Teilnehmer, die mit einer 'Driver' -Buchung aktiv an den Übungen des Kurses teilnehmen, sollten folgende Vorkenntnisse besitzen: 

• Ein sicherer Umgang mit der Linux-Kommandozeile ist erforderlich. Die Teilnehmer sollten zuvor das GFU-Seminar Linux / Unix Einführung oder Linux System-Administration oder vergleichbare Seminare besucht haben, oder einen vergleichbaren Kenntnisstand besitzen.
• Grundlegende Vorkenntnisse im Bereich Docker / Kubernetes / Container sind hilfreich, ebenso Erfahrungen/Vorkenntnisse mit Virtualisierung und HA- sowie Storage- Clustering.