Seminar Project Calico – Administration, API und GitOps

Der Schwerpunkt liegt auf einem nachvollziehbaren und revisionsfähigen Betriebsmodell. Konfigurationen werden nicht als Einzelbefehle, sondern als versionierte, prüfbare und wiederholbare Änderungen behandelt.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
  • Ressourcenmodell und Verwaltungswege
  • Sichere Kommandozeilenadministration
  • GitOps-Struktur für Calico
  • Automatisierung von Netzwerk und Policy
  • RBAC, Governance und Betrieb
• Praxisanteil

Zielsetzung

• Calico-Ressourcen sicher über API und Kommandozeile verwalten
• deklarative Abläufe für Netzwerk, IPAM und Policy aufbauen
• Rollen, Freigaben und technische Validierungen in GitOps-Pipelines integrieren
• Änderungen kontrolliert ausrollen, prüfen und zurücknehmen

Zielgruppe

Kubernetes-Administratoren, Plattform-Engineers, DevOps-Teams, SREs und technische Verantwortliche für Netzwerkautomatisierung.

Voraussetzungen

Sichere Kubernetes-Grundlagen, YAML-Kenntnisse und praktische Erfahrung mit kubectl. Calico-Grundkenntnisse sind hilfreich.

Seminarinhalte

1. Ressourcenmodell und Verwaltungswege

1. Calico-API-Gruppen und zentrale Ressourcen einordnen
2. aggregierten API-Server und native CRD-Varianten unterscheiden
3. kubectl und calicoctl nach Aufgabenbereich auswählen
4. Status, Spezifikation und wirksame Konfiguration getrennt auswerten

2. Sichere Kommandozeilenadministration

1. Kontexte und Berechtigungen prüfen
2. Ressourcen exportieren und normalisieren
3. Änderungen mit apply, patch und replace kontrollieren
4. Validierung und Versionsabgleich vor der Ausführung durchführen

3. GitOps-Struktur für Calico

1. Repository-Struktur für Cluster, Umgebungen und Richtlinien festlegen
2. Basiswerte und umgebungsspezifische Overlays trennen
3. Reviews, Freigaben und technische Prüfungen definieren
4. Reihenfolgeabhängigkeiten und Rollbacks dokumentieren

4. Automatisierung von Netzwerk und Policy

1. IP-Pools, BGP-Objekte und Policy-Ressourcen deklarativ erzeugen
2. Schema- und Syntaxprüfungen in Pipelines integrieren
3. Testcluster und Staging-Schritte einbinden
4. Abweichungen zwischen Git und Cluster erkennen

5. RBAC, Governance und Betrieb

1. Rollen für Plattform-, Security- und Anwendungsteams abgrenzen
2. Zugriffe auf Tiers und globale Ressourcen steuern
3. Auditierbare Änderungsprozesse etablieren
4. Notfalländerungen mit nachgelagerter Bereinigung organisieren

Praxisanteil

In Laborübungen werden ein Calico-Konfigurationsrepository aufgebaut, Änderungen geprüft, in mehrere Umgebungen übertragen und anschließend gezielt zurückgerollt.