Kubernetes: CI/CD und GitOps

Seminarziel

Nach dem Seminar, das auf Operations-spezifische CI/CD- / GitOps-Themen rund um Kubernetes fokussiert, haben die Teilnehmenden ein fundiertes Know-How über die eingesetzten Technologien. Sie sind in der Lage, Workloads zu erstellen und zu verwalten, und kennen die notwendigen Tools und Vorgehensweisen, um die Ressourcen im täglichen Betrieb zu administrieren und zu debuggen. 

Das stark praxisorientierte Seminar vermittelt ebenfalls das Know-How über die Stärken und Schwächen der verwendeten Technologie-Stacks, gibt wichtige Ansätze zum Troubleshooting, sowie Vorgehensweisen und wichtige Designkonzepte an die Hand, um CI/CD / GitOps Stacks in Kubernetes/OpenShift Clustern zu integrieren. 
Alle Übungen und Beispiele werden auf der Basis ausführlicher Seminar-Unterlagen (~1.700 Seiten in PDF-/Buch-Form) und zugehöriger Beispieldateien durchgeführt, sodass die Teilnehmenden auf diese Informationen auch nach dem Workshop jederzeit reproduzierbar zugreifen können. 

Inhalt

• Foundations (kompakt)
  • Basics 
    • Überblick: Konzepte der Kubernetes Cluster Vollautomation mit IaaS/IaC, Operatoren und GitOps. 
    • Überblick: CI/CD und GitOps
• Architektur, Komponenten und Konzepte 
  • Aufbau eines GitOps Systems
    • Single Source of Truth
    • Git Repos
    • GitOps Tools im Überblick
    • Integration in Kubernetes und OpenShift 
    • Arbeitsweise von Operator-gestützten CI/CD / GitOps- Stacks verstehen
• CI/CD / GitOps in der Praxis
  • Foundations: Operatoren
    • Arbeitsweise, Capabilities/Level
    • Custom Ressource Definitions
    • Operator Lifecycle Manager 
    • Operator Management in der Praxis
  • CI / CD GitOps in der Praxis mit Tekton und ArgoCD
    • Überblick
  • CI am Beispiel von Tekton
    • Aufbau des Tekton Stacks, CRDs, Tekton-Operator 
    • Tekton Hub, reusable Tasks, tkn-CLI
    • Setup einer Tekton CI Pipeline
    • Pipeline mit Checks
    • Trigger und Webhooks verstehen und einsetzen
    • Image Signing und Verify
  • CD/GitOps am Beispiel von ArgoCD
    • Arbeitsweise, CRDs
    • Argo Operator 
    • ArgoCD Setup
    • Repos und Apps unter Argo einrichten
    • Automatische Deployments und Rollbacks
  • Next-Level GitOps mit Argo Rollouts
    • Kubernetes Deployments auf Steroiden: Argo Rollouts 
    • argo-rollouts kubectl plugin
    • Migration von Deployments auf Rollouts
    • Traffic Management
    • Blue/Green und Canary
    • HPA/VPA Integration
    • (Cluster-)Analysis, Experiments, Notifications
    • Rollout Controller Metrics und Prometheus
    • Weighted Canary Rollout mit Ingress und AnalysisTemplates 
  • Überblick: Security und Compliance (nicht nur) für CI/CD Pipelines / GitOps
    • Ganzheitliche Ansätze, Best Practices
    • Kyverno Policies
    • Neuvector, Stackrox, Armosec/KubeScape, Owasp ZAP u.a.
    • Sealed Secrets
    • Supply Chain Security und Tekton Chains, SLSA konforme Pipelines