Seminar Kube-OVN Administration und täglicher Betrieb

Der Schwerpunkt liegt auf dem stabilen Tagesbetrieb einer Kube-OVN-Umgebung. Behandelt werden Betriebsmodelle, Zustandskontrolle, Kapazitätsplanung, standardisierte Änderungen, Wartungsarbeiten und die belastbare Dokumentation wiederkehrender Aufgaben.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• Betriebszustände von Kube-OVN systematisch beurteilen
• wiederkehrende Administrationsaufgaben standardisieren und sicher durchführen
• Kapazitäts-, Adress- und Konfigurationsänderungen kontrolliert umsetzen
• Betriebsdaten, Ereignisse und Netzwerkzustände für Audits dokumentieren

Seminarinhalte

1. Betriebsmodell und Verantwortlichkeiten

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Rollen, Serviceziele, Wartungsfenster und Eskalationswege erfassen.
2. Schritt 2 – Umsetzung: Betriebschecklisten, Freigabewege und Zuständigkeiten aufbauen.
3. Schritt 3 – Prüfung: Checklisten anhand einer geplanten Änderung und einer Störung testen.

2. Komponenten- und Zustandskontrolle

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Controller, CNI, OVN-Datenbanken, DaemonSets und zentrale Custom Resources inventarisieren.
2. Schritt 2 – Umsetzung: regelmäßige Statusprüfungen mit Kubernetes- und OVN-Werkzeugen ausführen.
3. Schritt 3 – Prüfung: Sollzustände, Warnsignale und Abweichungen in einem Betriebsprotokoll bewerten.

3. Subnetz- und IPAM-Betrieb

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Adressräume, Reserven, Auslastung und feste Zuweisungen untersuchen.
2. Schritt 2 – Umsetzung: Subnetze, Ausschlüsse, VIPs und statische Adressen kontrolliert pflegen.
3. Schritt 3 – Prüfung: Adresskonflikte, Erschöpfung und unerwartete Zuweisungen reproduzierbar prüfen.

4. Änderungsmanagement

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Auswirkungen von Netzwerk-, VPC-, QoS- und Policy-Änderungen bestimmen.
2. Schritt 2 – Umsetzung: Änderungen in kleinen Schritten mit Sicherungspunkten durchführen.
3. Schritt 3 – Prüfung: Erfolgskriterien, Rückfallverfahren und Seiteneffekte mit Tests absichern.

5. Wartung und Kapazitätsplanung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Ressourcenverbrauch, Wachstum und technische Grenzwerte auswerten.
2. Schritt 2 – Umsetzung: Wartungspläne für Nodes, Komponenten und Konfigurationen erstellen.
3. Schritt 3 – Prüfung: Kapazitätsannahmen mit Last- und Ausfallszenarien verifizieren.

6. Betriebsdokumentation und Übergabe

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: vorhandene Dokumentation auf Vollständigkeit und Aktualität prüfen.
2. Schritt 2 – Umsetzung: Runbooks, Inventare und standardisierte Nachweise erstellen.
3. Schritt 3 – Prüfung: eine Schichtübergabe mit definierten offenen Punkten und Kontrollfragen simulieren.

Praxisübungen

• Tägliche Betriebsprüfung einer mehrteiligen Laborumgebung
• Geplante Subnetzänderung mit Freigabe, Umsetzung, Prüfung und Rückfallpunkt
• Erstellung eines kompakten Runbooks für wiederkehrende Administrationsaufgaben

Zielgruppe

Kubernetes-Administratoren, Plattformteams, DevOps- und SRE-Fachkräfte mit Verantwortung für den laufenden Netzwerkbetrieb

Voraussetzungen

Sichere Kubernetes-Grundkenntnisse, praktische Erfahrung mit kubectl sowie grundlegendes Verständnis von Containernetzwerken