Seminar NeoNephos: Greenhouse – Betrieb und Observability für Clusterflotten

Seminarbeschreibung

Bei wachsenden Kubernetes-Landschaften müssen Betriebswerkzeuge, Zugriffe und Zuständigkeiten konsistent verwaltet werden. Das Seminar zeigt, wie Greenhouse diese Aufgaben über Organisationen, Teams und ein Plugin-Modell zusammenführt. Der Schwerpunkt liegt auf dem verlässlichen Alltagsbetrieb und einer nachvollziehbaren Zuordnung von Störungen.

In der Testumgebung werden Cluster eingebunden, freigegebene Plugins konfiguriert und deren Status geprüft. Eine durchgehende Betriebsübung verbindet ein technisches Ereignis mit Metriken, Alarmwegen und verantwortlichen Teams. Die Auswahl der Monitoring- und Sicherheitswerkzeuge richtet sich nach der vereinbarten Laborkonfiguration.

Inhaltsübersicht

• Architektur und Betriebsaufgaben
• Organisationen, Teams und Zugriff
• Cluster und Plugins
• Metriken und Dashboards
• Alarmierung und Bearbeitung
• Änderungen und Betriebsdiagnose

Architektur und Betriebsaufgaben

• Greenhouse als Plattform für den Betrieb bestehender Cluster und Infrastruktur einordnen.
• Controller, Ressourcenmodell, Benutzeroberfläche und angebundene Werkzeuge im Zusammenhang untersuchen.
• Technische Betriebszustände und die Zuständigkeit für ihre Bearbeitung am selben Beispieldienst zusammenführen.

Organisationen, Teams und Zugriff

• Organisatorische Struktur in Team- und Zugriffsmodelle überführen.
• Berechtigungen für unterschiedliche Betriebsrollen vergleichen und ungewollt weitreichende Zugriffe erkennen.
• Für jedes Testkonto prüfen, ob Sichtbarkeit und Änderungsberechtigung der vorgesehenen Rolle entsprechen.

Cluster und Plugins

• Einen vorbereiteten Testcluster anbinden und die notwendigen technischen Voraussetzungen prüfen.
• Ein freigegebenes Plugin deklarativ konfigurieren und seine Bereitstellung sowie den beobachteten Zustand verfolgen.
• Den Lebenszyklus eines Plugins von der Konfigurationsänderung bis zum Status im Zielcluster verfolgen.

Metriken und Dashboards

• Vorhandene Monitoring-Bausteine und ihre Datenwege erläutern.
• Eine betriebsrelevante Fragestellung in geeignete Messwerte, Zeitfenster und eine nachvollziehbare Darstellung übersetzen.
• Eine fehlende Messreihe von einem unauffälligen Messwert unterscheiden und die Darstellung entsprechend gestalten.

Alarmierung und Bearbeitung

• Alarmbedingungen, Zuständigkeiten und Weiterleitungswege mit den verfügbaren Plugins modellieren.
• Ein Testereignis auslösen und die Kette von der Messung bis zur zuständigen Betriebsrolle prüfen.
• Den Alarm nach der Fehlerbehebung erneut prüfen und eine nachvollziehbare Entwarnung sicherstellen.

Änderungen und Betriebsdiagnose

• Plugin-Konfigurationen kontrolliert ändern und Abweichungen anhand von Status, Events und Logs beurteilen.
• Schwachstellen- und Sicherheitsübersichten als optionale Betriebsintegration einordnen und die Bearbeitung priorisieren.
• Die Wirksamkeit einer Korrektur an denselben Betriebsprüfungen messen, die das Problem zuvor gezeigt haben.

Praxisübungen

1. Eine Beispielorganisation mit zwei Teams abbilden und die jeweiligen Sicht- und Änderungsrechte vergleichen.
2. Einen Testcluster anbinden, ein vereinbartes Plugin ausrollen und die erfolgreiche Bereitstellung bestätigen.
3. Eine relevante Metrik in einer Übersicht darstellen und eine begründete Alarmbedingung konfigurieren.
4. Eine Störung erzeugen, ihren Weg durch Monitoring und Alarmierung verfolgen und die Korrektur dokumentieren.

Schulungsumgebung

Der Kunde stellt Greenhouse, einen zusätzlichen Testcluster, den vereinbarten Identitätsdienst und die ausgewählten Monitoring-Plugins. Alle Übungskonten und Alarmziele sind für den Testbetrieb eingerichtet.