Seminar Gravitee Kompaktseminar – API Management, Security und Betrieb

Das Kompaktseminar bietet einen konzentrierten Einstieg in die tägliche Arbeit mit Gravitee API Management. API-Erstellung, Security, Policies, Consumer-Zugriff, Portal, Deployment, Monitoring und grundlegender Betrieb werden in einem zusammenhängenden Praxisszenario erarbeitet.

Inhaltsübersicht

• Seminarziele
• Inhalte
• Praxisübungen
• Zielgruppe
• Voraussetzungen
• Arbeitsweise

Seminarziele

Im Seminar werden folgende Kompetenzen aufgebaut:

• Eine Gravitee-APIM-Umgebung bedienen und zentrale Komponenten einordnen
• V4-HTTP-APIs erstellen, absichern, dokumentieren und veröffentlichen
• Policies, Pläne, Anwendungen und Subscriptions für typische Anforderungen konfigurieren
• Gateway- und Plattformkonfiguration für einen stabilen Grundbetrieb verstehen
• Logs, Dashboards und Metriken für Fehleranalyse und Betriebsüberwachung verwenden
• Event-, Kafka-, Automation-, Federation- und AI-Funktionen für den weiteren Lernpfad einordnen

Inhalte

Plattform und erste API

• Komponenten, Organisationen, Umgebungen und Rollen
• V4-HTTP-Proxy-API mit Entrypoint und Backend-Endpoint
• Deployment, Start, Test und Versionierung
• API-Definition, OpenAPI und Dokumentation

Policies und Traffic

• Flows, Phasen, Bedingungen und Expression Language
• Rate Limit, Quota, Header- und Payload-Transformation
• Validierung, CORS und kontrollierte Fehlerantworten
• Debug Mode und schrittweise Ausführungsanalyse

Security und Consumer

• API Key, JWT und OAuth2 im Vergleich
• Pläne, Anwendungen, Subscriptions und Credentials
• Rollen, Scopes und grundlegende mTLS-Einordnung
• Negativtests und Nachweis abgewiesener Zugriffe

Portal und API-Produkte

• Veröffentlichung, Kategorien und Dokumentationsseiten
• Consumer-Onboarding und Subscription-Prozess
• API Products und gemeinsame Zugriffspakete im Überblick
• Portalbetrieb und typische Supportfälle

Betrieb und Monitoring

• Gateway, Management-Komponenten und Repositories
• Docker-, Kubernetes- und Hybrid-Varianten im Überblick
• Logs, Dashboards, Prometheus und OpenTelemetry
• Grundlagen von Upgrade, Backup und Troubleshooting

Erweiterte Plattformbereiche

• Message APIs, AsyncAPI und Event-Native API Management
• Kafka Gateway und Native Kafka APIs
• Access Management, Federation und API Score
• Kubernetes Operator, Terraform sowie LLM-, MCP- und A2A-Funktionen

Praxisübungen

1. Eine V4-API erstellen, bereitstellen und über den Gateway testen.
2. Traffic-, Transformations- und Validierungs-Policies konfigurieren.
3. API-Key- und OAuth2-Zugriff mit Anwendung und Subscription umsetzen.
4. Dokumentation ergänzen und die API im Developer Portal veröffentlichen.
5. Logs, Analytics und Metriken auswerten und einen Fehler beheben.
6. Ein Zielbild für den nächsten Vertiefungsschritt aus Event, Kafka, IAM, Automation oder AI auswählen.

Zielgruppe

API-Entwickler, Administratoren, Platform Engineers, technische Product Owner und Architekten, die in kurzer Zeit arbeitsfähige Gravitee-Grundlagen benötigen.

Voraussetzungen

Grundkenntnisse zu HTTP, REST, JSON und TLS; für die Betriebsübungen sind Containergrundlagen hilfreich.

Arbeitsweise

Die Themen werden durch fachliche Einordnung, Demonstrationen und aufeinander aufbauende Übungen am System vermittelt. Konfigurationen werden geprüft, mit Negativtests belastet und anhand von Logs, Statusinformationen oder Metriken nachvollzogen. Die Übungen bilden einen durchgängigen technischen Anwendungsfall und vermeiden isolierte Klickfolgen ohne betrieblichen Zusammenhang.