Überblick

Dieser Workshop führt von den Grundlagen der Container-Orchestrierung bis zum sicheren, produktionsnahen Plattformbetrieb.

Der Fokus liegt auf:

• Kubernetes-Architektur
• deklarativen Ressourcen
• Workloads
• Networking
• Storage
• Scheduling
• Observability
• GitOps
• Multi-Tenancy
• Security-Härtung
• Incident Response

Die Inhalte sind so aufgebaut, dass du sie als Lernpfad, Workshop-Unterlage, Referenzdokumentation oder Basis für interne Trainings verwenden kannst.

Quickstart

Dieser Quickstart führt dich von der Wahl der Übungsumgebung bis zum Start der ersten Übung.

Workshop-Material nutzen

Die Unterlagen stehen direkt im Orthevs Wiki bereit. Die Praxismodule sind auf der Workshop-Seite als ZIP verfügbar.

Übungsumgebung auswählen

Wähle eine passende Umgebung für deine Labs:

Lab-Umgebung provisionieren

Installiere die benötigten Basistools mit den vorhandenen Setup-Dateien:

• Provisionierungsskript
• Tooling-Übersicht
• Troubleshooting der Umgebung

Wenn ein Provisionierungsskript vorhanden ist, zuerst im Dry-Run prüfen:

chmod +x scripts/provision_kubernetes.sh
./scripts/provision_kubernetes.sh --dry-run
sudo ./scripts/provision_kubernetes.sh

Cluster prüfen

Prüfe danach, ob kubectl korrekt auf deinen Kubernetes-Cluster zeigt:

kubectl version --client
kubectl cluster-info
kubectl get nodes
kubectl get namespaces

Falls du lokal mit kind, minikube oder k3d arbeitest, nutze die vorhandenen Environment- und Kommando-Dokumente:

• Kubernetes-Kommandos
• WSL-Umgebung
• VM-Umgebung

Workshop starten

Starte mit dem Curriculum und arbeite dich danach durch die Workshop-Level:

1. Curriculum lesen
2. Fundamentals starten
3. Übungen öffnen
4. Beispiele ausführen
5. Assessments vorbereiten

Empfohlene Reihenfolge:

docs/ -> workshops/ -> examples/ -> exercises/ -> assessments/

Zielgruppe

Dieser Workshop richtet sich an:

• Developer
• DevOps Engineers
• System Engineers
• Platform Engineers
• SREs
• Cloud Engineers
• Tech Leads
• Security Engineers

Ziel ist, Kubernetes nicht nur bedienen, sondern architektonisch verstehen, produktionsnah betreiben und sicher gestalten zu können.

Lernpfad

Aufbau

• Docs
• Curriculum
• Fundamentals
• Intermediate
• Professional
• Advanced + Security
• Exercises
• Examples
• Assessments

Workshop-Aufbau

Alle Workshops folgen derselben Grundstruktur. Der fachliche Inhalt unterscheidet sich je Technologie.

.
├── assessments/
├── docs/
├── examples/
├── exercises/
├── media/
│   └── pics/
├── scripts/
├── workshops/
├── LICENSE.md
└── README-DE.md

Voraussetzungen

Du benötigst mindestens:

• Linux-, macOS- oder WSL-Shell
• Grundkenntnisse zu Containern
• Grundkenntnisse zu YAML
• git
• kubectl
• Zugriff auf eine Kubernetes-Übungsumgebung

Optional hilfreich:

• kind
• minikube
• k3d
• Helm
• Kustomize
• stern
• k9s
• kubectx
• kubens
• Trivy
• Kyverno

Link-Konvention

Interne Links in dieser Übersicht führen zu den zugehörigen Workshop-Inhalten. Externe Links zeigen auf die offiziellen Projektseiten.

Beispiele:

[Curriculum lesen](docs/curriculum-kubernetes-DE.md)
[Fundamentals starten](workshops/01-fundamentals-kubernetes-DE.md)
[Ubuntu unter WSL einrichten](docs/environment-wsl-kubernetes-DE.md)

Offizielle Dokumentation

• Kubernetes Documentation
• Kubernetes Concepts
• kubectl Reference
• Kubernetes API Reference
• Kubernetes Blog
• Kubernetes GitHub
• CNCF Kubernetes Project
• containerd
• CRI-O
• Helm
• Kustomize
• Ingress NGINX
• Gateway API
• Prometheus Operator
• cert-manager
• ExternalDNS
• Velero
• Kyverno
• OPA Gatekeeper

Tools und Projekte

• kubernetes/kubernetes
• kubernetes-sigs/kind
• kubernetes/minikube
• k3s-io/k3s
• helm/helm
• kubernetes-sigs/kustomize
• cilium/cilium
• projectcalico/calico
• prometheus-operator/kube-prometheus
• grafana/loki
• argoproj/argo-cd
• fluxcd/flux2
• kyverno/kyverno
• open-policy-agent/gatekeeper
• falcosecurity/falco
• aquasecurity/trivy

Sprach- und Code-Konvention

• Markdown-Inhalte werden in Deutsch und Englisch gepflegt, aber nach Sprache getrennt.
• Die deutsche Version spricht dich direkt mit du an.
• Code, Kommandos, Dateinamen, Variablen und Code-Kommentare bleiben Englisch.
• Produktive Cluster, Secrets, Tokens, private Keys und Kundendaten dürfen nicht in Labs verwendet werden.
• Beispielwerte müssen klar als Dummy-Werte erkennbar sein.
• Workshop-Dateien sollen fachlich konsistent benannt werden.

Arbeitsweise

Branch erstellen

Arbeite nicht direkt auf main oder master. Nutze eine eigene, sprechende Branch mit Username und Thema:

git checkout -b workshop/<username>/<topic>

Beispiel:

git checkout -b workshop/alex/kubernetes-networking-lab

Änderungen sollen über Pull Request oder Merge Request reviewt werden.

Sicherheits- und Credential-Hinweise

• Keine Passwörter committen.
• Keine Tokens oder API-Keys committen.
• Keine SSH-Private-Keys committen.
• Keine .env-Dateien mit echten Secrets committen.
• Keine kubeconfig-Dateien mit produktiven Credentials committen.
• Keine Kundendaten oder produktiven Cluster-Dumps verwenden.
• Beispielkonfigurationen nur mit Dummy-Werten verwenden.
• .gitignore vor neuen Beispielen prüfen.

Skripte ausführen

Provisionierung zuerst im Dry-Run prüfen:

chmod +x scripts/provision_kubernetes.sh
./scripts/provision_kubernetes.sh --dry-run

Wenn die Ausgabe plausibel ist, kannst du die Provisionierung ausführen:

sudo ./scripts/provision_kubernetes.sh

sudo wird nur für Paketinstallation benötigt. Skripte dürfen keine destruktiven Reset-Aktionen ohne explizite Bestätigung ausführen.

Interne Workshop-Verlinkungen

• Containerd Workshop
• Docker Workshop
• Ubuntu Workshop
• TLS Workshop
• DNS Workshop
• SSH Workshop
• Git Workshop

Lizenz

Das Lernmaterial steht, sofern nicht anders angegeben, unter CC BY-NC-SA 4.0. Eine kommerzielle Nutzung ist damit nicht erlaubt.

Wichtig: Bilder und visuelle Medien unter media/, insbesondere media/pics/, sind davon ausgenommen. Diese Bilder wurden von Anastasios Karasakalidis erstellt und dürfen nur im Rahmen dieses Workshops angezeigt werden. Eine separate Nutzung, Weitergabe, Veränderung oder Wiederveröffentlichung ist ohne vorherige schriftliche Genehmigung nicht erlaubt.

Kontakt: anastasios.karasakalidis@orthevs.com