Seminar Cilium Gateway API, Ingress und Service Mesh mit eBPF

Inhaltsverzeichnis

• Seminarprofil
• Lernziele
• Zielgruppe
• Voraussetzungen
• Themenschwerpunkte
• Praxisanteil
• Einsatzszenarien

Seminarprofil

Das Seminar behandelt moderne Traffic-Steuerung mit Cilium von der Eintrittskante bis zur serviceinternen Kommunikation. Es zeigt, wie sich Gateway API, Ingress und servicebezogene Richtlinien in eine konsistente Plattformarchitektur mit eBPF-basierter Netzwerk- und Sicherheitslogik einbetten lassen. Drei Tage sind erforderlich, weil externe Verkehrsführung, interne Service-Kommunikation, Richtlinien, Routing-Modelle und Betriebsfragen zusammenspielen. Erst die Kombination aus Architektur, Konfiguration und Labs erzeugt ein praxistaugliches Verständnis.

Lernziele

• Gateway API, Ingress und servicebezogene Verkehrssteuerung mit Cilium sicher einordnen
• Routing-, Exposure- und Sicherheitsmuster für Plattformen entwickeln
• L7- und Edge-bezogene Anforderungen in Kubernetes sauber modellieren
• Konfigurations- und Betriebsunterschiede zwischen Ingress und Gateway API verstehen
• Cilium-Verkehrssteuerung mit Security- und Observability-Perspektiven verbinden

Zielgruppe

Das Seminar richtet sich an Teams aus Plattformbetrieb, Kubernetes-Administration, Netzbetrieb und Infrastrukturarchitektur, die Traffic-Management und Sicherheitskontrolle nicht isoliert, sondern als Plattformfunktion aufbauen wollen.

Voraussetzungen

Erforderlich sind solide Kubernetes-Grundlagen, YAML-Sicherheit und erste Erfahrungen mit Services, Ingress oder externem Traffic. Kenntnisse zu Cilium sind hilfreich, aber nicht zwingend.

Themenschwerpunkte

• Einordnung von Gateway API, Ingress und Service-Mesh-Prinzipien
• Cilium als Grundlage für Traffic-Steuerung, Exposure und Policy-Kontrolle
• Design von HTTP- und L7-Routingmustern für Plattform- und Produktivsysteme
• Sicherheits- und Governance-Aspekte an der Clusterkante und im East-West-Verkehr
• Betrieb, Änderungsprozesse und Fehlersuche bei Routing und Exposure
• Einbindung in Plattformstandards und serviceorientierte Betriebsmodelle

Praxisanteil

Im Praxisteil werden Verkehrswege modelliert, Regeln umgesetzt, Routingfehler analysiert und typische Betriebsfragen durchgespielt. Das Ziel ist ein belastbares Verständnis der Wechselwirkungen zwischen Exposure, Richtlinien und Plattformbetrieb.

Einsatzszenarien

Geeignet für Plattformteams mit API-Gateways, internen Produktplattformen, Self-Service-Kubernetes-Angeboten, serviceorientierter Verkehrsführung und der schrittweisen Modernisierung klassischer Ingress-Modelle.