Seminar NeoNephos: OpenControlPlane – Deklarative Plattformdienste

Seminarbeschreibung

Wiederverwendbare Plattformdienste benötigen eine konsistente Schnittstelle für Bestellung, Änderung und Betrieb. OpenControlPlane stellt dafür ein deklaratives Arbeitsmodell bereit. Das Seminar verbindet die Nutzung einer Control Plane mit der Frage, wie ein Plattformteam geeignete Provider, Zugänge und gemeinsam verwendete Werkzeuge bereitstellt.

Eine kontrollierte Testumgebung bildet den Weg von der Dienstdefinition bis zum überprüften Ressourcenzustand ab. Die Übungen zeigen außerdem, wie Git-basierte Änderungen nachvollziehbar freigegeben und Fehler auf der richtigen Ebene untersucht werden. Ressourcenanbieter und optionale Plattformwerkzeuge werden jeweils als eigene Komponenten mit eigenen Voraussetzungen behandelt.

Inhaltsübersicht

• Architektur und Betriebsrollen
• Control Plane bereitstellen
• Dienste und Ressourcen modellieren
• GitOps und wiederverwendbare Konfiguration
• Berechtigungen und gemeinsame Werkzeuge
• Betrieb, Änderung und Fehlersuche

Architektur und Betriebsrollen

• Control Planes, Onboarding und die Aufgaben von Plattformbetreibern sowie Dienstverbrauchern unterscheiden.
• Cluster-, Service- und Plattformprovider in das Ressourcenszenario einordnen und ihre Abhängigkeiten erfassen.
• Die Verwaltungs-API von der Ausführungsebene des angeforderten Dienstes anhand der Testarchitektur unterscheiden.

Control Plane bereitstellen

• Eine Control Plane mit dem vereinbarten Clusterprovider in der Laborumgebung anlegen.
• Bereitstellungszustände, Zugangsdaten und freigegebene APIs prüfen, bevor weitere Dienste angefordert werden.
• Die vorgesehene Isolation und Erreichbarkeit des neuen Kontexts vor weiteren Übungen prüfen.

Dienste und Ressourcen modellieren

• Einen freigegebenen Serviceprovider einsetzen und eine klar definierte Beispielressource bestellen.
• API-Versionen, Pflichtangaben und Statusinformationen der eingesetzten Fassung systematisch untersuchen.
• Den erwarteten Ressourcenstatus und eine zusätzliche Funktionsprüfung aus Sicht des Dienstverbrauchers festlegen.

GitOps und wiederverwendbare Konfiguration

• Konfigurationen in Git strukturieren und den Abgleich mit dem vorgesehenen GitOps-Werkzeug nachvollziehen.
• Stufen, Parametrisierung und Freigaben für wiederkehrende Dienstbereitstellungen gestalten.
• Vor einer Rücknahme von Konfiguration prüfen, welche Auswirkungen der erneute Abgleich auf reale Ressourcen hat.

Berechtigungen und gemeinsame Werkzeuge

• Administrative und fachliche Zugänge trennen und notwendige Provider-Berechtigungen begrenzen.
• Zusätzliche Geheimnisverwaltung, Richtlinienprüfung und Observability als gezielt ausgewählte Plattformintegrationen einordnen.
• Gemeinsame Integrationen auf Ausfallwirkung und tatsächlich benötigte technische Berechtigungen untersuchen.

Betrieb, Änderung und Fehlersuche

• Konfigurationsdrift, Provider-Fehler und nicht erfüllte Voraussetzungen anhand von Zuständen und Logs eingrenzen.
• Ressourcenänderung und kontrollierten Abbau prüfen; Datenhaltung und Löschverhalten vor dem Rückbau bewerten.
• Abhängige Ressourcen und persistente Daten vor einem Löschvorgang vollständig erfassen und gesondert behandeln.

Praxisübungen

1. Eine Control Plane mit vorbereiteten Voraussetzungen anlegen und ihre API sowie den eingeschränkten Nutzerzugang prüfen.
2. Über einen freigegebenen Serviceprovider eine Testressource bestellen und den Abgleich bis zum definierten Zielzustand verfolgen.
3. Die Konfiguration über einen Git-Änderungsablauf anpassen und die Übereinstimmung von Repository und Laufzeit kontrollieren.
4. Einen vorbereiteten Provider-Fehler diagnostizieren und nach der Behebung den Dienst kontrolliert ändern und abbauen.

Schulungsumgebung

Der Kunde stellt einen Kubernetes-Testcluster oder eine vorhandene OpenControlPlane-Testplattform, passende Cluster- und Serviceprovider, ein Git-Repository und freigegebene Testzugänge. Provider-Versionen und benötigte Kontingente werden vorab abgestimmt.