Das Seminar entwickelt ein belastbares Inventar- und Berechtigungsmodell für Kubernetes-Flotten. ManagedCluster, Claims, Properties, ClusterSets, Bindings und Taints werden als zusammenhängendes Steuerungsmodell behandelt.
Zielsetzung
Clustermerkmale werden standardisiert, Teams über Workspace-Namespaces getrennt und Wartungszustände so modelliert, dass nachfolgende Placement- und Governance-Regeln verlässlich arbeiten.
Zielgruppe
- OCM-Administratoren
- Platform Engineers
- Cloud Governance- und Security-Teams
Voraussetzungen
OCM-Architektur und Clusterregistrierung sowie sichere Kenntnisse in Kubernetes-Labels, Namespaces und RBAC.
Inhaltsübersicht
- Tag 1: ManagedCluster, Claims, Properties und Zustandsdaten
- Tag 2: ManagedClusterSets, Workspaces und Mandantentrennung
Kapitel 1 – Tag 1: ManagedCluster, Claims, Properties und Zustandsdaten
Inhaltsverzeichnis: ManagedCluster-Lebenszyklus und Statusmodell; reservierte und benutzerdefinierte ClusterClaims; ClusterProperty, Prioritäten und Konfliktverhalten; Taints, Tolerations, Wartungszustände und Kapazitätsdaten
Fachliche Inhalte
- ManagedCluster-Lebenszyklus und Statusmodell
- reservierte und benutzerdefinierte ClusterClaims
- ClusterProperty, Prioritäten und Konfliktverhalten
- Taints, Tolerations, Wartungszustände und Kapazitätsdaten
Schritt-für-Schritt-Anleitung
- Schritt 1: Status, Version, Kapazität, Conditions und Leases mehrerer ManagedCluster vergleichbar erfassen.
- Schritt 2: Organisationsspezifische Claims für Umgebung, Region, Kostenstelle und Compliance-Stufe modellieren.
- Schritt 3: ClusterProperty kontrolliert aktivieren, Namenskonflikte testen und die Synchronisierung zum Hub prüfen.
- Schritt 4: Einen Cluster per Taint in Wartung setzen und die Auswirkungen auf spätere Platzierungsentscheidungen nachweisen.
Praxisprüfung
Das Inventarmodell wird gegen Namenskonventionen, Maximalmengen, Datenhoheit und Eignung für Selektionsregeln geprüft.
Kapitel 2 – Tag 2: ManagedClusterSets, Workspaces und Mandantentrennung
Inhaltsverzeichnis: ManagedClusterSet und Mitgliedschaftsmodelle; ManagedClusterSetBinding und Workspace-Namespaces; RBAC für Cluster-Set-Administratoren; Default- und Global-ClusterSet sowie Betriebsgrenzen
Fachliche Inhalte
- ManagedClusterSet und Mitgliedschaftsmodelle
- ManagedClusterSetBinding und Workspace-Namespaces
- RBAC für Cluster-Set-Administratoren
- Default- und Global-ClusterSet sowie Betriebsgrenzen
Schritt-für-Schritt-Anleitung
- Schritt 1: Cluster nach Region und Verwendungszweck in exklusive Sets einordnen und die Mitgliedschaft verifizieren.
- Schritt 2: ClusterSets gezielt an Workspace-Namespaces binden und den zulässigen Sichtbereich dokumentieren.
- Schritt 3: Rollen und RoleBindings für getrennte Plattformteams erstellen und unzulässige Zugriffe testen.
- Schritt 4: Default- und Global-Set in das Berechtigungskonzept einordnen und unbeabsichtigte Reichweite ausschließen.
Praxisprüfung
In einer Mandantenübung werden zwei Teams mit überlappenden, aber kontrollierten Clusterrechten eingerichtet und durch Negativtests abgesichert.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | OCM-Administratoren; Platform Engineers; Cloud Governance- und Security-Teams |
| Voraussetzungen: | OCM-Architektur und Clusterregistrierung sowie sichere Kenntnisse in Kubernetes-Labels, Namespaces und RBAC. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
