Seminar NeoNephos: Platform Mesh – Mandantenfähige Serviceplattformen

Seminarbeschreibung

Plattformdienste aus unterschiedlichen Quellen benötigen ein gemeinsames Modell für Auffindbarkeit, Nutzung und Lebenszyklus. Das Seminar vermittelt die dafür relevanten Konzepte von Platform Mesh und untersucht die Beziehung zwischen Anbieter, Verbraucher und ausführender Infrastruktur. Die praktische Arbeit konzentriert sich auf einen klar begrenzten Dienst und zwei getrennte Nutzungskontexte.

Die Laborumgebung basiert auf einer abgestimmten Projektfassung mit vorbereiteten Abhängigkeiten. Logische API-Bereiche, Dienstbindung und Zugriffsentscheidungen werden gemeinsam untersucht. Die Rolle von kcp wird von der Kubernetes-Laufzeit für Container unterschieden; ergänzende Portal- und Sicherheitskomponenten werden nur in ihrem tatsächlich eingerichteten Umfang eingesetzt.

Inhaltsübersicht

• Architektur und Diensterollen
• Mandanten und APIs
• Anbieterintegration
• Identitäten und Autorisierung
• Dienstnutzung und Bedienoberfläche
• Lebenszyklus und Betriebsdiagnose

Architektur und Diensterollen

• Provider, Consumer und den Weg von der Dienstbeschreibung zur Ressourcenanforderung modellieren.
• Kubernetes Resource Model, kcp und ausführende Provider mit ihren unterschiedlichen Aufgaben untersuchen.
• Die technische Ressourcenverarbeitung von der fachlichen Freigabe zur Dienstnutzung getrennt darstellen.

Mandanten und APIs

• Logische Arbeitsbereiche und Accounts der eingesetzten Fassung für zwei Nutzungskontexte einrichten.
• API-Angebot, API-Bindung und Ressourcenstatus anhand einer vorbereiteten Beispiel-API nachvollziehen.
• Für jeden Testkontext prüfen, welche APIs sichtbar sind und welche tatsächlich verwendet werden dürfen.

Anbieterintegration

• Einen Beispielprovider nach dem vereinbarten Integrationsmuster registrieren.
• Dienstschema, erforderliche Berechtigungen und die Verarbeitung angelegter Ressourcen miteinander verbinden.
• Ein angenommenes Ressourcenobjekt bis zur konkreten Verarbeitung durch den Beispielprovider verfolgen.

Identitäten und Autorisierung

• Anmeldung und Autorisierung getrennt betrachten sowie Nutzer- und Dienstidentitäten passend zuordnen.
• RBAC und gegebenenfalls eingerichtete beziehungsbasierte Berechtigungen testen; unzulässige Zugriffe gezielt überprüfen.
• Berechtigungsänderungen erneut mit beiden Testkonten kontrollieren und unerwartete Zugriffswege dokumentieren.

Dienstnutzung und Bedienoberfläche

• Dienste über kubectl beziehungsweise die vorhandene Portaloberfläche auffinden und anfordern.
• Änderungen, Zustandsmeldungen und nutzerseitige Fehlermeldungen anhand des Beispielproviders beurteilen.
• Die Anzeige im Portal mit dem über die API beobachteten Zustand auf Konsistenz prüfen.

Lebenszyklus und Betriebsdiagnose

• Fehler zwischen Identitätsdienst, API-Ebene, Binding und Provider systematisch lokalisieren.
• Dienständerung und Rückbau mit klaren Zuständigkeiten durchführen und verbleibende Ressourcen kontrollieren.
• Vor dem Entfernen einer Bindung die Auswirkungen auf vorhandene Ressourcen und Zuständigkeiten klären.

Praxisübungen

1. Zwei getrennte Nutzungskontexte vorbereiten und die bereitgestellten APIs und Rollen dokumentieren.
2. Einen Beispielprovider registrieren, seine API freigeben und im vorgesehenen Kontext binden.
3. Eine Testressource anfordern und erfolgreiche sowie abgewiesene Zugriffe mit unterschiedlichen Konten prüfen.
4. Einen vorbereiteten Fehler auf API- oder Provider-Ebene eingrenzen und den Dienst nach der Korrektur kontrolliert abbauen.

Schulungsumgebung

Der Kunde stellt eine vorbereitete Platform-Mesh-Testumgebung mit abgestimmtem kcp-Stand, Identitäts- und Autorisierungskomponenten sowie einem Beispielprovider. Die Übungen verwenden ausschließlich getrennte Test-Accounts und freigegebene Ressourcen.