Seminar Open Cluster Management Clusterinventar und Mandantentrennung

Das Seminar entwickelt ein belastbares Inventar- und Berechtigungsmodell für Kubernetes-Flotten. ManagedCluster, Claims, Properties, ClusterSets, Bindings und Taints werden als zusammenhängendes Steuerungsmodell behandelt.

Zielsetzung

Clustermerkmale werden standardisiert, Teams über Workspace-Namespaces getrennt und Wartungszustände so modelliert, dass nachfolgende Placement- und Governance-Regeln verlässlich arbeiten.

Zielgruppe

• OCM-Administratoren
• Platform Engineers
• Cloud Governance- und Security-Teams

Voraussetzungen

OCM-Architektur und Clusterregistrierung sowie sichere Kenntnisse in Kubernetes-Labels, Namespaces und RBAC.

Inhaltsübersicht

1. Tag 1: ManagedCluster, Claims, Properties und Zustandsdaten
2. Tag 2: ManagedClusterSets, Workspaces und Mandantentrennung

Kapitel 1 – Tag 1: ManagedCluster, Claims, Properties und Zustandsdaten

Inhaltsverzeichnis: ManagedCluster-Lebenszyklus und Statusmodell; reservierte und benutzerdefinierte ClusterClaims; ClusterProperty, Prioritäten und Konfliktverhalten; Taints, Tolerations, Wartungszustände und Kapazitätsdaten

Fachliche Inhalte

• ManagedCluster-Lebenszyklus und Statusmodell
• reservierte und benutzerdefinierte ClusterClaims
• ClusterProperty, Prioritäten und Konfliktverhalten
• Taints, Tolerations, Wartungszustände und Kapazitätsdaten

Schritt-für-Schritt-Anleitung

1. Schritt 1: Status, Version, Kapazität, Conditions und Leases mehrerer ManagedCluster vergleichbar erfassen.
2. Schritt 2: Organisationsspezifische Claims für Umgebung, Region, Kostenstelle und Compliance-Stufe modellieren.
3. Schritt 3: ClusterProperty kontrolliert aktivieren, Namenskonflikte testen und die Synchronisierung zum Hub prüfen.
4. Schritt 4: Einen Cluster per Taint in Wartung setzen und die Auswirkungen auf spätere Platzierungsentscheidungen nachweisen.

Praxisprüfung

Das Inventarmodell wird gegen Namenskonventionen, Maximalmengen, Datenhoheit und Eignung für Selektionsregeln geprüft.

Kapitel 2 – Tag 2: ManagedClusterSets, Workspaces und Mandantentrennung

Inhaltsverzeichnis: ManagedClusterSet und Mitgliedschaftsmodelle; ManagedClusterSetBinding und Workspace-Namespaces; RBAC für Cluster-Set-Administratoren; Default- und Global-ClusterSet sowie Betriebsgrenzen

Fachliche Inhalte

• ManagedClusterSet und Mitgliedschaftsmodelle
• ManagedClusterSetBinding und Workspace-Namespaces
• RBAC für Cluster-Set-Administratoren
• Default- und Global-ClusterSet sowie Betriebsgrenzen

Schritt-für-Schritt-Anleitung

1. Schritt 1: Cluster nach Region und Verwendungszweck in exklusive Sets einordnen und die Mitgliedschaft verifizieren.
2. Schritt 2: ClusterSets gezielt an Workspace-Namespaces binden und den zulässigen Sichtbereich dokumentieren.
3. Schritt 3: Rollen und RoleBindings für getrennte Plattformteams erstellen und unzulässige Zugriffe testen.
4. Schritt 4: Default- und Global-Set in das Berechtigungskonzept einordnen und unbeabsichtigte Reichweite ausschließen.

Praxisprüfung

In einer Mandantenübung werden zwei Teams mit überlappenden, aber kontrollierten Clusterrechten eingerichtet und durch Negativtests abgesichert.