Seminar Apache CloudStack Advanced Networking, VPC und Load Balancing

Das Seminar behandelt den Aufbau, die Bereitstellung und die Fehleranalyse anspruchsvoller CloudStack-Netzwerke. Der gesamte Paketweg wird von der physischen Netzstruktur bis zur mandantenbezogenen VPC nachvollzogen.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Seminarinhalte
5. Praxislabor
6. Geeignete Anschlussseminare

Seminarprofil

Das Themengebiet wird mit klaren Betriebs- und Architekturentscheidungen, Demonstrationen und aufeinander aufbauenden Laboraufgaben erarbeitet. Jede Übung endet mit einer technischen Prüfung und einer kurzen Dokumentation des erreichten Zustands.

Zielgruppe und Voraussetzungen

Zielgruppe: Netzwerkadministratoren, Cloud-Architekten, CloudStack-Administratoren, Security Engineers und technische Betreiber.

Voraussetzungen: Sichere Grundlagen in TCP/IP, Routing, VLANs, NAT und Firewalls sowie CloudStack-Grundkenntnisse.

Lernziele

• Physische und logische Netzwerkmodelle belastbar entwerfen.
• Isolierte, gemeinsame und Layer-2-Netze korrekt bereitstellen.
• VPCs, ACLs, NAT, VPN und Load Balancing administrieren.
• Paketwege systematisch analysieren und Netzwerkfehler eingrenzen.

Seminarinhalte

1. Traffic-Typen und physische Netze

Management-, Public-, Guest- und Storage-Traffic werden getrennt betrachtet und auf Switch-, VLAN- und Interface-Strukturen abgebildet.

Schritt-für-Schritt:

1. Vorhandene Netzsegmente und MTU-Werte erfassen.
2. Traffic-Typen den physischen Netzwerken zuordnen.
3. VLAN- und IP-Bereiche konfliktfrei planen.
4. Erreichbarkeit und Trennung mit geeigneten Tests nachweisen.

2. Basic und Advanced Networking

Die Unterschiede zwischen Basic- und Advanced-Zonen werden anhand von Adressierung, Isolation und angebotenen Diensten herausgearbeitet.

Schritt-für-Schritt:

1. Anforderungen an Mandantentrennung und Netzwerkdienste erfassen.
2. Geeignetes Zonenmodell auswählen.
3. Netzwerkangebote und Service Provider definieren.
4. Bereitstellung mit einer Referenzinstanz prüfen.

3. Isolierte, gemeinsame und Layer-2-Netze

Netzwerktypen werden nach Sicherheitsgrenzen, Adressvergabe und Einsatzgebiet konfiguriert.

Schritt-für-Schritt:

1. Netzwerktyp und IP-Adressmodell festlegen.
2. Angebot und Netzwerk erstellen.
3. Instanzen verbinden und Kommunikationsmatrix testen.
4. Fehlkonfigurationen anhand von Regeln und Zuständen korrigieren.

4. Virtual Router und Netzwerkdienste

Der Virtual Router übernimmt zentrale Dienste wie DHCP, DNS, NAT, Firewall und Load Balancing und wird deshalb als eigener Betriebsbaustein behandelt.

Schritt-für-Schritt:

1. Virtual-Router-Rollen und Redundanz prüfen.
2. Public IP und Portweiterleitung konfigurieren.
3. Firewall- und Egress-Regeln schrittweise validieren.
4. Konfiguration und Laufzeitstatus bei Abweichungen vergleichen.

5. VPC, ACL, VPN und Load Balancing

Mehrstufige Anwendungsnetze werden als VPC mit Tiers, kontrollierten Übergängen und veröffentlichten Diensten aufgebaut.

Schritt-für-Schritt:

1. Adressraum und Tier-Struktur entwerfen.
2. ACLs nach minimal erforderlichen Kommunikationsbeziehungen anlegen.
3. Site-to-Site-VPN oder Remote-Zugriff vorbereiten.
4. Load-Balancer-Regeln einschließlich Zertifikatsbezug testen.

6. Netzwerkdiagnose

Eine feste Diagnosekette verhindert unsystematische Änderungen und verkürzt die Fehlerlokalisierung.

Schritt-für-Schritt:

1. Soll-Paketweg und beteiligte Komponenten dokumentieren.
2. CloudStack-Zustand, Routerzustand und Host-Netz prüfen.
3. Paketmitschnitt und Erreichbarkeit an definierten Punkten vergleichen.
4. Ursache beheben und Regressionstest durchführen.

Praxislabor

• Ein isoliertes Netz mit Public IP, NAT und Firewall bereitstellen.
• Eine mehrstufige VPC mit ACLs aufbauen.
• Load Balancing für zwei Backend-Instanzen konfigurieren.
• Einen absichtlich fehlerhaften Paketweg systematisch diagnostizieren.

Geeignete Anschlussseminare

Geeignete Anschlussseminare sind Security, IAM und Compliance sowie Hochverfügbarkeit, Skalierung und Multi-Zone.