Seminar Google Cloud Exitstrategie – Netzwerke, DNS und Connectivity

Überblick

Netzwerke entscheiden beim Cloud-Exit über Erreichbarkeit, Sicherheit und Betriebsunterbrechung. Dieses Seminar behandelt VPCs, Routing, Firewall-Regeln, VPN, Interconnect, DNS, Load Balancing und IP-Planung im Kontext eines Ausstiegs aus Google Cloud. Ziel ist ein sauberer Cutover statt ein spätes Rätselraten an Firewall-Logs.

Lernziele

• Erfassung von VPCs, Subnetzen, Routen, Firewalls, Load Balancern, DNS-Zonen und Connectivity-Abhängigkeiten.
• Planung einer Zielnetzarchitektur für Rechenzentrum, andere Public Cloud, Hybrid- oder Multi-Cloud-Betrieb.
• Bewertung von IP-Konflikten, Routing-Abhängigkeiten, Namensauflösung und Sicherheitsregeln.
• Entwicklung eines Cutover-Konzepts mit Tests, Rückfalloptionen und kontrollierter Umschaltung.
• Dokumentation von Netzwerkabhängigkeiten als Grundlage für Workload- und Datenmigration.

Zielgruppe

Geeignet für Netzwerkadministratoren, Cloud-Administratoren, Security-Teams, Plattformteams, Architekturverantwortliche und technische Projektleitungen.

Voraussetzungen

Erforderlich sind Grundlagen zu Routing, DNS, Firewalls, VPN und Load Balancing. Kenntnisse der Google Cloud VPC-Strukturen sind hilfreich.

Inhalte

• Netzwerkinventur: VPCs, Subnetze, Peering, Shared VPC, Routen, Firewalls, NAT, Load Balancer und DNS.
• Connectivity: Cloud VPN, Dedicated Interconnect, Partner Interconnect, BGP, Routing Policies und Übergangsszenarien.
• DNS-Migration: Zonen, Records, TTL, Split-Horizon, interne Namensauflösung, Delegation und Umschaltfenster.
• Firewall- und Security-Regeln: Regelbestand, Zielmodell, Mindestberechtigungen, temporäre Migrationsfreigaben und Protokollierung.
• Load Balancing und Zertifikate: Frontends, Backends, Health Checks, Zertifikatsmigration und Traffic-Umschaltung.
• IP-Adressierung: CIDR-Konflikte, Zielsubnetze, Reservierungen, Adressabhängigkeiten und Legacy-Systeme.
• Parallelbetrieb: temporäre Tunnel, Routen, DNS-Strategien, Testzugriffe und Rollback.
• Abschluss: Abschaltung von Verbindungen, Routen, Firewall-Regeln, DNS-Zonen und Netzwerkressourcen.

Praxisübungen

• Erstellung einer Netzwerk-Abhängigkeitskarte für eine Beispielumgebung.
• Planung einer DNS-Umschaltung mit TTL-Strategie und Rückfall.
• Bewertung von Firewall-Regeln für Zielbetrieb und Migrationsfenster.
• Entwurf eines Cutover-Plans für VPN, Routing und Load Balancing.

Nutzen im Projekt

Das Seminar reduziert Netzwerkrisiken, die sonst erst beim letzten Umschalttermin sichtbar werden. Damit bleibt der Exit ein geplantes Vorhaben und wird nicht zur nächtlichen Suche nach der einen Regel, die angeblich niemand geändert hat.