Dateien im ZIP · 4
.gitignoreREADME.mddocs/de/README.mddocs/en/README.md
Workshop-Wiki · K8S
Kubernetes
Vollständige, versionierte Lerninhalte dieses Workshops – von der Referenzdokumentation über die Workshop-Level bis zu Übungen, Assessments und den Begleittexten aller Praxismodule.
Kubernetes
Mein Lernfortschritt
Mit aktivierter Web-App-Option wird dein Lernstand auf diesem Gerät gespeichert.
Lernstand in der Web-App
Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.
Workshop-Fortschritt0%
Praxismodule abgeschlossen0 / 31
Dokumente gelesen0 / 94
Workshop-Fortschritt0%
0 / 989 Kapitel gelesenAbgeschlossen
Praxismodule
Workshop-Beispiele als ZIP
Alle 31 Praxisbeispiele dieses Workshops stehen einzeln als ZIP bereit. Wähle ein Beispiel und lade das zugehörige Paket direkt herunter.
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdmanifests/00-namespace.yamlmanifests/10-deployment.yamlmanifests/20-service.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/app.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/platform-standards.yaml
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdmanifests/00-rbac.yamlmanifests/10-workloads.yamlmanifests/20-secure-pod.yamlmanifests/30-networkpolicy.yamlmanifests/90-risky-pod.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/probes.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/jobs.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/guestbook.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/postgres-stack.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/blue-green.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/worker-queue.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/canary-ingress.yaml
Dateien im ZIP · 5
README.mddocs/de/README.mddocs/en/README.mdmanifests/00-working.yamlmanifests/90-broken-update.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/init-migration.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/sidecar.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/multi-container.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/configmap-reload.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/externalname.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/qos.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/taints-affinity.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/priority.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/daemonset.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/api-access.yaml
Dateien im ZIP · 6
README.mddocs/de/README.mddocs/en/README.mdmanifests/00-namespace.yamlmanifests/10-allowed-pod.yamlmanifests/90-denied-pod.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/debug-target.yaml
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/ingress-tls.yaml
Dateien im ZIP · 8
README.mddocs/de/README.mddocs/en/README.mdgateway-api/gateway.yamlgateway-api/gatewayclass.yamlgateway-api/httproute.yamlgateway-api/kustomization.yamlmanifests/workload.yaml
Dateien im ZIP · 11
README.mdbase/deployment.yamlbase/kustomization.yamlbase/namespace.yamlbase/service.yamldocs/de/README.mddocs/en/README.mdoverlays/dev/kustomization.yamloverlays/dev/patch-replicas.yamloverlays/prod/kustomization.yamloverlays/prod/patch-replicas.yaml
Dateien im ZIP · 7
README.mdchart/Chart.yamlchart/templates/deployment.yaml.tplchart/templates/service.yaml.tplchart/values.yamldocs/de/README.mddocs/en/README.md
Dateien im ZIP · 4
README.mddocs/de/README.mddocs/en/README.mdmanifests/indexed-job.yaml
Dateien im ZIP · 7
README.mddocs/de/README.mddocs/en/README.mdmanifests/00-workloads.yamlmanifests/10-default-deny.yamlmanifests/20-allow-dns.yamlmanifests/30-allow-backend.yaml
Lerninhalte
Dokumentation im Orthevs Wiki
Die Inhalte bleiben in ihrer fachlichen Gliederung erhalten. Deutsche und englische Fassungen sind miteinander verknüpft; Diagramme werden direkt aus den enthaltenen Mermaid-Quellen erzeugt.
Workshop-Übersicht
1Technische Dokumentation
13
Deutsch · 60.9 KB
Architektur: Kubernetes
Dieses Dokument beschreibt die fachliche Architektur von Kubernetes für einen praxisorientierten Workshop. Es erklärt nicht nur Begriffe, sondern verbindet Konzepte mit Betriebsentscheidungen, typischen Fehlerbildern und konkreten Manife…
Dokument öffnen ↗Gelesen Deutsch · 60.6 KBBest Practices: Kubernetes
Dieses Dokument sammelt bewertete Praxisregeln für Kubernetes. Es ist für Workshops, Reviews und Abschlussprojekte gedacht. Du sollst damit nicht nur YAML schreiben, sondern Entscheidungen nachvollziehbar treffen, Risiken erkennen und Än…
Dokument öffnen ↗Gelesen Deutsch · 86.9 KBKommandoreferenz: Kubernetes
Diese Referenz sammelt die wichtigsten Kubernetes-Kommandos und beschreibt, wann du sie verwendest, welche Ausgabe du erwarten kannst und worauf du achten musst. Der Schwerpunkt liegt auf kubectl, kubeadm und den Werkzeugen, die du im re…
Dokument öffnen ↗Gelesen Deutsch · 92.2 KBKonzepte: Kubernetes
Dieses Dokument erklärt die zentralen Kubernetes-Konzepte so, dass du Kubernetes nicht nur bedienen, sondern fachlich einordnen kannst. Es ergänzt die Architektur-, Best-Practices- und Kommandoreferenz: Hier geht es um Begriffe, Zusammen…
Dokument öffnen ↗Gelesen Deutsch · 78.2 KBCurriculum: Kubernetes
Dieses Curriculum strukturiert einen Kubernetes-Workshop vom Einstieg bis zu fortgeschrittenem Plattform- und Security-Betrieb. Es ist so aufgebaut, dass du daraus einzelne Trainingsmodule, mehrtägige Workshops, Lernpfade für Teams oder…
Dokument öffnen ↗Gelesen Deutsch · 81.5 KBDiagramme: Kubernetes
Dieses Dokument ist eine visuelle Referenz für deinen Kubernetes-Workshop. Es ergänzt die Konzept-, Architektur-, Best-Practices-, Kommando- und Curriculum-Dateien um erklärende Diagramme, Ablaufbilder und Troubleshooting-Flüsse.
Dokument öffnen ↗Gelesen Deutsch · 88.5 KBCloud-Provisionierung: Kubernetes
Diese Datei beschreibt, wie du Kubernetes-Cluster in Cloud-Umgebungen provisionierst. Sie ergänzt die lokalen und nativen Umgebungsdokumente um Public-Cloud- und Multi-Cloud-Bereitstellung.
Dokument öffnen ↗Gelesen Deutsch · 101.0 KBProvisionierung: Kubernetes auf Bare Metal
Dieses Dokument beschreibt die vollständige Provisionierung von Kubernetes auf Bare-Metal-Umgebungen. Es führt dich von der Hardwarevorbereitung über Betriebssystem, Container Runtime, Cluster-Bootstrap, Netzwerk, Load Balancing, Storage…
Dokument öffnen ↗Gelesen Deutsch · 80.5 KBProvisionierung von Kubernetes in nativen VMs
Diese Datei dokumentiert die Provisionierung von Kubernetes in virtuellen Maschinen für den Kubernetes-Workshop. Sie deckt lokale VMs mit VirtualBox oder VMware, Remote-VMs bei einem Provider, Vagrant-basierte VM-Labs sowie leichtgewicht…
Dokument öffnen ↗Gelesen Deutsch · 78.3 KBKubernetes unter WSL auf Windows 11
Diese Datei beschreibt, wie du unter Windows 11 eine saubere WSL2-basierte Kubernetes-Workshop-Umgebung vorbereitest und anschließend unterschiedliche Kubernetes-Varianten provisionierst.
Dokument öffnen ↗Gelesen Deutsch · 110.4 KBDay-2 Operations: Kubernetes
Dieses Dokument beschreibt, wie du Kubernetes nach der Provisionierung betreibst. Es ergänzt die Umgebungsdokumente für WSL, lokale VMs, Bare Metal und Cloud. Der Schwerpunkt liegt auf Day-2 Operations: Gesundheit prüfen, Änderungen kont…
Dokument öffnen ↗Gelesen Deutsch · 122.6 KBSecurity: Kubernetes
Dieses Dokument beschreibt den vollständigen Themenbereich Security in Kubernetes. Es ist für Workshops, interne Plattformstandards, Security Reviews, Betriebsübergaben und Architekturentscheidungen gedacht.
Dokument öffnen ↗Gelesen Deutsch · 128.2 KBTroubleshooting: Kubernetes
Dieses Dokument ist eine vollständige Troubleshooting-Referenz für Kubernetes. Du nutzt es, wenn ein Cluster, ein Node, ein Add-on oder eine Anwendung nicht wie erwartet funktioniert. Es ist bewusst nicht nur eine Liste einzelner Fehlerb…
Dokument öffnen ↗GelesenWorkshop-Level
4
Deutsch · 39.8 KB
Kubernetes Workshop: Fundamentals (DE)
!Kubernetes Fundamentals
Dokument öffnen ↗Gelesen Deutsch · 35.2 KBKubernetes Workshop: Intermediate (DE)
!Kubernetes Intermediate
Dokument öffnen ↗Gelesen Deutsch · 34.3 KBKubernetes Workshop: Professional (DE)
!Kubernetes Professional
Dokument öffnen ↗Gelesen Deutsch · 37.1 KBKubernetes Workshop: Advanced + Security (DE)
!Kubernetes Advanced Security
Dokument öffnen ↗GelesenÜbungen
4
Deutsch · 17.2 KB
Kubernetes Workshop: Fundamentals – Übungsaufgaben mit Lösungen
Bezug: 01-fundamentals-DE-aktualisiert.md Schwierigkeitsgrad: Fundamentals Format: Hands-on-Lab mit Musterlösungen und Walkthroughs
Dokument öffnen ↗Gelesen Deutsch · 24.1 KBKubernetes Workshop: Intermediate – Übungsaufgaben mit Lösungen
Bezug: 02-intermediate-DE-aktualisiert.md Schwierigkeitsgrad: Intermediate Format: Hands-on-Lab mit Musterlösungen und Walkthroughs
Dokument öffnen ↗Gelesen Deutsch · 24.7 KBKubernetes Workshop: Professional – Übungsaufgaben mit Lösungen
Bezug: 03-professional-DE-aktualisiert.md Schwierigkeitsgrad: Professional Format: Architektur-, Betriebs- und Hands-on-Walkthrough mit Musterlösungen
Dokument öffnen ↗Gelesen Deutsch · 25.6 KBKubernetes Workshop: Advanced + Security – Übungsaufgaben mit Lösungen
Bezug: 04-advanced-security-DE-aktualisiert.md Schwierigkeitsgrad: Advanced + Security Format: Security-Review, Hands-on-Lab, Walkthrough und Musterlösungen
Dokument öffnen ↗GelesenAssessments und Lösungen
9
Deutsch · 10.7 KB
Kubernetes-Prüfung: 01 Fundamentals
Schwierigkeitsgrad: Fundamentals Sprache: Deutsch Format: schriftliche Prüfung mit kleinem Hands-on-Anteil Empfohlene Dauer: 90 bis 120 Minuten Maximalpunktzahl: 100 Punkte Bestehensgrenze: 70 Punkte
Dokument öffnen ↗Gelesen Deutsch · 18.0 KBMusterlösung: Kubernetes-Prüfung 01 – Fundamentals
Schwierigkeitsgrad: Fundamentals Sprache: Deutsch Typ: Musterlösung / Erwartungshorizont
Dokument öffnen ↗Gelesen Deutsch · 12.9 KBKubernetes-Prüfung: 02 Intermediate
Schwierigkeitsgrad: Intermediate Sprache: Deutsch Format: kombinierte Konzept-, Design- und Hands-on-Prüfung Empfohlene Dauer: 150 bis 180 Minuten Maximalpunktzahl: 100 Punkte Bestehensgrenze: 70 Punkte
Dokument öffnen ↗Gelesen Deutsch · 25.2 KBMusterlösung: Kubernetes-Prüfung 02 – Intermediate
Schwierigkeitsgrad: Intermediate Sprache: Deutsch Typ: Musterlösung / Erwartungshorizont
Dokument öffnen ↗Gelesen Deutsch · 14.3 KBKubernetes-Prüfung: 03 Professional
Schwierigkeitsgrad: Professional Sprache: Deutsch Format: Architektur-, Betriebs- und Runbook-Prüfung Empfohlene Dauer: 3 bis 4 Stunden Maximalpunktzahl: 100 Punkte Bestehensgrenze: 70 Punkte
Dokument öffnen ↗Gelesen Deutsch · 28.3 KBMusterlösung: Kubernetes-Prüfung 03 – Professional
Schwierigkeitsgrad: Professional Sprache: Deutsch Typ: Musterlösung / Erwartungshorizont
Dokument öffnen ↗Gelesen Deutsch · 16.2 KBKubernetes-Prüfung: 04 Advanced + Security
Schwierigkeitsgrad: Advanced + Security Sprache: Deutsch Format: Security-Review, Policy-, Hardening- und Incident-Response-Prüfung Empfohlene Dauer: 3 bis 4 Stunden Maximalpunktzahl: 100 Punkte Bestehensgrenze: 70 Punkte
Dokument öffnen ↗Gelesen Deutsch · 30.0 KBMusterlösung: Kubernetes-Prüfung 04 – Advanced + Security
Schwierigkeitsgrad: Advanced + Security Sprache: Deutsch Typ: Musterlösung / Erwartungshorizont
Dokument öffnen ↗Gelesen Deutsch · 49.5 KBKubernetes-Zertifizierungen und Zertifizierungspfade
Stand der inhaltlichen Prüfung: 12. Juni 2026 Sprache: Deutsch Zweck: Orientierung zu offiziellen Kubernetes-Zertifizierungen, verwandten Cloud-Native-Zertifizierungen und Zertifizierungspfaden, bei denen Kubernetes-Wissen wichtig oder n…
Dokument öffnen ↗GelesenPraxismodule
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.
00 lab-skeleton
201 basic-workloads
202 config-network-storage
2
Deutsch und Englisch · 2.4 KB
02 Config Network Storage
Dieses Lab erweitert eine App um ConfigMap, Secret, Probes, Ingress und PVC.
Dokument öffnen ↗Gelesen Deutsch · 1.9 KBBeispiel-Dokumentation: Kubernetes Config network storage
ConfigMaps, Secrets, Services, NetworkPolicy, PV/PVC und Ingress analysieren.
Dokument öffnen ↗Gelesen03 platform-operations
2
Deutsch und Englisch · 2.4 KB
03 Platform Operations
Dieses Lab zeigt typische Plattformvorgaben für Namespaces und Workloads.
Dokument öffnen ↗Gelesen Deutsch · 1.9 KBBeispiel-Dokumentation: Kubernetes Platform operations
Observability, Autoscaling, GitOps, Upgrades, Backup und Kostenmodell bewerten.
Dokument öffnen ↗Gelesen04 security-hardening
2
Deutsch und Englisch · 2.5 KB
04 Security Hardening
Dieses Lab zeigt RBAC, sichere Pod-Defaults, NetworkPolicy und ein bewusst riskantes Manifest.
Dokument öffnen ↗Gelesen Deutsch · 1.9 KBBeispiel-Dokumentation: Kubernetes Security hardening
RBAC, Pod Security, NetworkPolicy, Secrets, Supply Chain und Runtime Detection härten.
Dokument öffnen ↗Gelesen05 health-probes
2
Deutsch und Englisch · 1.1 KB
05 Health Probes
Dieses Lab zeigt eine kleine Webanwendung mit startupProbe, readinessProbe und livenessProbe.
Dokument öffnen ↗Gelesen Deutsch · 1016 BBeispiel-Dokumentation: Kubernetes Health Probes
Start-, Bereitschafts- und Lebenszeichen-Probes an einem kleinen Deployment nachvollziehen.
Dokument öffnen ↗Gelesen06 jobs-cronjobs
2
Deutsch und Englisch · 1.1 KB
06 Jobs CronJobs
Dieses Lab zeigt einen einmaligen Job und einen regelmäßig geplanten CronJob.
Dokument öffnen ↗Gelesen Deutsch · 912 BBeispiel-Dokumentation: Kubernetes Jobs und CronJobs
Batch-Workloads mit klarer Laufzeit, Logs, Wiederholungsregeln und automatischem Cleanup verstehen.
Dokument öffnen ↗Gelesen07 guestbook-redis
2
Deutsch und Englisch · 1.1 KB
07 Guestbook Redis
Dieses Lab baut eine kleine mehrschichtige Anwendung nach: Redis-Leader, Redis-Follower und ein PHP-Frontend.
Dokument öffnen ↗Gelesen Deutsch · 1.0 KBBeispiel-Dokumentation: Kubernetes Guestbook Redis
Eine kleine mehrschichtige Anwendung mit Frontend, Leader-Service und Follower-Service analysieren.
Dokument öffnen ↗Gelesen08 stateful-postgres
2
Deutsch und Englisch · 1.3 KB
08 Stateful Postgres
Dieses Lab zeigt eine zustandsbehaftete Datenbank mit StatefulSet, Headless Service, PVC, Init-SQL, Backup-CronJob und NetworkPolicies.
Dokument öffnen ↗Gelesen Deutsch · 1.0 KBBeispiel-Dokumentation: Stateful Postgres
Eine zustandsbehaftete Anwendung mit persistentem Storage, Initialisierung, Service-Discovery und Backup-Job betreiben.
Dokument öffnen ↗Gelesen09 blue-green-release
2
Deutsch und Englisch · 1.2 KB
09 Blue Green Release
Dieses Lab zeigt ein Blue-Green-Release mit zwei Deployments und einem Service-Switch über Labels.
Dokument öffnen ↗Gelesen Deutsch · 1.1 KBBeispiel-Dokumentation: Blue Green Release
Ein Release ohne Image-Wechsel im laufenden Deployment nachvollziehen: neue Version starten, prüfen, Service umschalten, bei Bedarf zurückschalten.
Dokument öffnen ↗Gelesen10 worker-queue
2
Deutsch und Englisch · 1.1 KB
10 Worker Queue
Dieses Lab zeigt eine kleine Queue-Architektur mit Redis, Producer-Job, Worker-Deployment, PDB, HPA und NetworkPolicies.
Dokument öffnen ↗Gelesen Deutsch · 1.1 KBBeispiel-Dokumentation: Worker Queue
Eine asynchrone Verarbeitung mit Queue, Producer, Worker-Skalierung und Netzwerkbegrenzung nachvollziehen.
Dokument öffnen ↗Gelesen11 canary-ingress
2
Deutsch und Englisch · 953 B
11 Canary Ingress
Dieses Lab zeigt zwei App-Versionen und zwei Ingress-Varianten: einen Standard-Ingress für Stable und einen NGINX-Canary-Ingress mit 10 Prozent Gewicht.
Dokument öffnen ↗Gelesen Deutsch · 905 BBeispiel-Dokumentation: Canary Ingress
Ein Canary Release mit Stable- und Canary-Version sowie gewichteter Ingress-Regel nachvollziehen.
Dokument öffnen ↗Gelesen12 rolling-update-failure
2
Deutsch und Englisch · 920 B
12 Rolling Update Failure
Dieses Lab startet eine funktionierende Version und enthält zusätzlich eine fehlerhafte Patch-Datei für ein bewusst kaputtes Update.
Dokument öffnen ↗Gelesen Deutsch · 1.0 KBBeispiel-Dokumentation: Rolling Update Failure
Ein fehlerhaftes Rolling Update beobachten und anschließend per Rollback reparieren.
Dokument öffnen ↗Gelesen13 init-container-migration
2
Deutsch und Englisch · 708 B
13 Init Container Migration
Dieses Lab zeigt eine App, die erst nach einer Migration im Init Container startet.
Dokument öffnen ↗Gelesen Deutsch · 940 BBeispiel-Dokumentation: Init Container Migration
Verstehen, wie eine App erst nach erfolgreichem Init Container startet.
Dokument öffnen ↗Gelesen14 sidecar-pattern
2
Deutsch und Englisch · 649 B
14 Sidecar Pattern
Dieses Lab zeigt einen Hauptcontainer, der Logdateien schreibt, und einen Sidecar, der dieselbe Datei aus einem Shared Volume liest.
Dokument öffnen ↗Gelesen Deutsch · 832 BBeispiel-Dokumentation: Sidecar Pattern
Das Sidecar-Pattern mit einem Hauptcontainer und einem begleitenden Log-Container nachvollziehen.
Dokument öffnen ↗Gelesen15 multi-container-pod
2
Deutsch und Englisch · 731 B
15 Multi Container Pod
Dieses Lab zeigt zwei Container im selben Pod: ein Webserver und ein Helper, der über localhost gegen den Webserver prüft.
Dokument öffnen ↗Gelesen Deutsch · 847 BBeispiel-Dokumentation: Multi Container Pod
Pod-Grenzen anhand zweier Container mit gemeinsamem Netzwerk verstehen.
Dokument öffnen ↗Gelesen16 configmap-reload
2
Deutsch und Englisch · 988 B
16 ConfigMap Reload
Dieses Lab vergleicht ConfigMap als Umgebungsvariable und als gemountete Datei.
Dokument öffnen ↗Gelesen Deutsch · 955 BBeispiel-Dokumentation: ConfigMap Reload
Unterschiede zwischen ConfigMap als Env-Var und als gemountete Datei beobachten.
Dokument öffnen ↗Gelesen17 externalname-service-discovery
2
Deutsch und Englisch · 644 B
17 ExternalName Service Discovery
Dieses Lab zeigt einen internen Service-Namen, der auf einen externen DNS-Namen verweist.
Dokument öffnen ↗Gelesen Deutsch · 807 BBeispiel-Dokumentation: ExternalName Service Discovery
Einen stabilen internen Service-Namen für ein externes DNS-Ziel verwenden.
Dokument öffnen ↗Gelesen18 resource-qos
2
Deutsch und Englisch · 741 B
18 Resource QoS
Dieses Lab zeigt die drei QoS-Klassen BestEffort, Burstable und Guaranteed.
Dokument öffnen ↗Gelesen Deutsch · 941 BBeispiel-Dokumentation: Resource QoS
Die QoS-Klassen BestEffort, Burstable und Guaranteed anhand konkreter Pods erkennen.
Dokument öffnen ↗Gelesen19 taints-affinity
2
Deutsch und Englisch · 869 B
19 Taints Affinity
Dieses Lab zeigt Node Affinity und Tolerations. Es setzt voraus, dass ein Trainingsnode passend gelabelt und optional getaintet wird.
Dokument öffnen ↗Gelesen Deutsch · 861 BBeispiel-Dokumentation: Taints Affinity
Gezieltes Scheduling mit Node Labels, Node Affinity und Tolerations nachvollziehen.
Dokument öffnen ↗Gelesen20 priority-preemption
2
Deutsch und Englisch · 710 B
20 Priority Preemption
Dieses Lab zeigt PriorityClass und erklärt, wie wichtige Pods bei Ressourcenknappheit weniger wichtige Pods verdrängen können.
Dokument öffnen ↗Gelesen Deutsch · 839 BBeispiel-Dokumentation: Priority Preemption
PriorityClass und Preemption-Verhalten für kritische und weniger wichtige Workloads verstehen.
Dokument öffnen ↗Gelesen21 daemonset-node-agent
2
Deutsch und Englisch · 688 B
21 DaemonSet Node Agent
Dieses Lab zeigt einen kleinen Node-Agent als DaemonSet, der auf jedem Linux-Node läuft.
Dokument öffnen ↗Gelesen Deutsch · 843 BBeispiel-Dokumentation: DaemonSet Node Agent
Verstehen, wie ein Agent-Pod auf jedem Node per DaemonSet betrieben wird.
Dokument öffnen ↗Gelesen22 serviceaccount-api-access
2
Deutsch und Englisch · 770 B
22 ServiceAccount API Access
Dieses Lab zeigt einen Pod ohne Token und einen Pod mit explizit erlaubtem, lesendem API-Zugriff.
Dokument öffnen ↗Gelesen Deutsch · 914 BBeispiel-Dokumentation: ServiceAccount API Access
API-Zugriff aus Pods mit ServiceAccounts, Token-Mounts und RBAC gezielt begrenzen.
Dokument öffnen ↗Gelesen23 pod-security-admission
2
Deutsch und Englisch · 894 B
23 Pod Security Admission
Dieses Lab zeigt einen Namespace mit restricted Pod Security Admission und zwei Pods: einer ist erlaubt, einer löst Warnungen oder Ablehnung aus.
Dokument öffnen ↗Gelesen Deutsch · 1011 BBeispiel-Dokumentation: Pod Security Admission
Pod Security Admission mit einem restricted Namespace und erlaubten sowie riskanten Pods nachvollziehen.
Dokument öffnen ↗Gelesen24 ephemeral-debug-container
2
Deutsch und Englisch · 914 B
24 Ephemeral Debug Container
Dieses Lab erzeugt einen fehlerhaft konfigurierten Pod und zeigt, wie kubectl debug zur Untersuchung genutzt wird.
Dokument öffnen ↗Gelesen Deutsch · 834 BBeispiel-Dokumentation: Ephemeral Debug Container
Einen fehlerhaften Pod mit kubectl debug untersuchen.
Dokument öffnen ↗Gelesen25 ingress-tls-dummy
2
Deutsch und Englisch · 780 B
25 Ingress TLS Dummy
Dieses Lab zeigt Ingress TLS mit einem Dummy-Zertifikat. Das Secret ist nur für Training gedacht.
Dokument öffnen ↗Gelesen Deutsch · 831 BBeispiel-Dokumentation: Ingress TLS Dummy
Ingress TLS mit einem selbstsignierten Testzertifikat und TLS-Secret nachvollziehen.
Dokument öffnen ↗Gelesen26 gateway-api
2
Deutsch und Englisch · 1000 B
26 Gateway API
Dieses Lab zeigt eine einfache App plus Gateway-API-Routing. Die Standard-Workloads liegen unter manifests/; die Gateway-API-Ressourcen liegen separat unter gateway-api/, weil dafür Gateway-API-CRDs und ein Gateway Controller nötig sind.
Dokument öffnen ↗Gelesen Deutsch · 898 BBeispiel-Dokumentation: Gateway API
Gateway API als moderne Routing-Schicht mit GatewayClass, Gateway und HTTPRoute verstehen.
Dokument öffnen ↗Gelesen27 kustomize-overlays
2
Deutsch und Englisch · 710 B
27 Kustomize Overlays
Dieses Lab zeigt base, overlays/dev und overlays/prod mit unterschiedlichen Replicas, Labels und ConfigMap-Werten.
Dokument öffnen ↗Gelesen Deutsch · 813 BBeispiel-Dokumentation: Kustomize Overlays
Gemeinsame Basisressourcen mit Dev- und Prod-Overlays verwalten.
Dokument öffnen ↗Gelesen28 helm-chart
2
Deutsch und Englisch · 667 B
28 Helm Chart
Dieses Lab überführt eine kleine Web-App in ein minimales Helm Chart.
Dokument öffnen ↗Gelesen Deutsch · 896 BBeispiel-Dokumentation: Helm Chart
Ein kleines Manifest als Helm Chart mit values.yaml, Templates, Upgrade und Rollback nutzen.
Dokument öffnen ↗Gelesen29 parallel-indexed-job
2
Deutsch und Englisch · 644 B
29 Parallel Indexed Job
Dieses Lab zeigt einen Indexed Job mit parallelism und completions.
Dokument öffnen ↗Gelesen Deutsch · 898 BBeispiel-Dokumentation: Parallel Indexed Job
Parallele Batch-Verarbeitung mit Indexed Jobs, parallelism und completions verstehen.
Dokument öffnen ↗Gelesen30 networkpolicy-troubleshooting
2
Deutsch und Englisch · 1.0 KB
30 NetworkPolicy Troubleshooting
Dieses Lab zeigt eine funktionierende App und danach eine schrittweise NetworkPolicy-Reparatur: erst Default-Deny, dann DNS-Egress, dann Backend-Traffic.
Dokument öffnen ↗Gelesen Deutsch · 1010 BBeispiel-Dokumentation: NetworkPolicy Troubleshooting
Eine funktionierende Verbindung durch Default-Deny brechen und schrittweise korrekt freigeben.
Dokument öffnen ↗GelesenK8S · Orthevs Academy
31 Module als durchgängiger Lernpfad.
Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.