Seminar Kube-OVN Intensiv – Enterprise Networking, Sicherheit und Multi-Tenancy

Dieses Intensivseminar verbindet VPC-Design, Mandantentrennung, Underlay und VLAN, Dual Stack, Mehrfachnetzwerke, Sicherheitsrichtlinien, QoS, Egress, NAT, BGP, externe Gateways und Multi-Cluster-Kommunikation. Der Schwerpunkt liegt auf kontrollierbaren Enterprise-Netzarchitekturen.

Inhaltsübersicht

1. Lernziele
2. Seminarinhalte
3. Praxisübungen
4. Zielgruppe
5. Voraussetzungen

Lernziele

• mehrschichtige Enterprise-Netze mit Kube-OVN planen
• Mandanten, Segmente und Richtlinien konsistent umsetzen
• externe Kommunikation, Routing und Dienstankündigungen absichern
• komplexe Hybrid- und Multi-Cluster-Pfade prüfen und dokumentieren

Seminarinhalte

1. VPC und Mandantentrennung

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Mandanten, Vertrauenszonen, Routingdomänen und Kommunikationsbeziehungen erfassen.
2. Schritt 2 – Umsetzung: VPCs, Router, Subnetze und Peering-Strukturen aufbauen.
3. Schritt 3 – Prüfung: Isolation und freigegebene Pfade mit Negativ- und Positivtests prüfen.

2. Underlay, VLAN und Provider Networks

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: physische Netze, Trunks, VLANs und Node-Anbindungen inventarisieren.
2. Schritt 2 – Umsetzung: Provider Networks, VLANs und Underlay-Subnetze konfigurieren.
3. Schritt 3 – Prüfung: Layer-2-/Layer-3-Erreichbarkeit sowie Fehlkonfigurationen nachvollziehen.

3. Dual Stack und IPv6

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Präfixe, Service-Familien und Routinganforderungen bestimmen.
2. Schritt 2 – Umsetzung: IPv4/IPv6-Subnetze, Services und Policies bereitstellen.
3. Schritt 3 – Prüfung: beide Protokollfamilien vom Workload bis zum externen Ziel verifizieren.

4. Mehrfachnetzwerke und Multus

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Anforderungen an zusätzliche Interfaces und delegierte CNI-Ketten analysieren.
2. Schritt 2 – Umsetzung: Primary- und Secondary-Netze mit Multus und Kube-OVN anbinden.
3. Schritt 3 – Prüfung: Interface-Zuordnung, Routing und Isolation testen.

5. NetworkPolicies, ACLs und Security Groups

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Kommunikationsmatrix und Schutzbedarf in Regeln übersetzen.
2. Schritt 2 – Umsetzung: mehrstufige Sicherheitsrichtlinien und Logging konfigurieren.
3. Schritt 3 – Prüfung: Regelwirkung, Prioritäten und unbeabsichtigte Freigaben prüfen.

6. QoS, Egress, NAT und öffentliche Adressen

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Bandbreiten-, Egress- und Übersetzungsanforderungen erfassen.
2. Schritt 2 – Umsetzung: QoS, SNAT, EIP, FIP und Egress-Steuerung einrichten.
3. Schritt 3 – Prüfung: Adresswirkung, Limits und Failover unter Last verifizieren.

7. BGP, Gateways und MetalLB

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Routingdomänen, Präfixe, Service-Adressen und Rückwege planen.
2. Schritt 2 – Umsetzung: BGP-Peering, externe Gateways und MetalLB integrieren.
3. Schritt 3 – Prüfung: Routen, Service-Erreichbarkeit und Ausfallverhalten prüfen.

8. Multi-Cluster-Kommunikation

Dieses Themenmodul verbindet fachliche Planung, technische Umsetzung und eine prüfbare Abnahme. Die Arbeit erfolgt an einer zusammenhängenden Laborumgebung, damit Abhängigkeiten und Datenpfade sichtbar bleiben.

1. Schritt 1 – Analyse: Clustergrenzen, Überschneidungen, Vertrauenszonen und Kopplungsmodelle bewerten.
2. Schritt 2 – Umsetzung: OVN-IC- und Submariner-Szenarien aufbauen.
3. Schritt 3 – Prüfung: clusterübergreifende Pfade, Isolation und Fehlerfälle nachweisen.

Praxisübungen

• Aufbau einer mandantenfähigen VPC- und VLAN-Topologie
• Umsetzung einer mehrstufigen Kommunikations- und Sicherheitsmatrix
• Egress- und BGP-Szenario mit externem Dienstzugriff
• Kopplung zweier Laborcluster mit definierten Freigaben

Zielgruppe

Netzwerk- und Kubernetes-Administratoren, Plattformarchitekten sowie Security- und Cloud-Infrastrukturteams

Voraussetzungen

Gute Kubernetes- und Kube-OVN-Grundkenntnisse sowie sichere Kenntnisse zu VLAN, Routing, Firewalls und IP-Adressierung