Seminar OpenShift Administration kompakt

Überblick: OpenShift und Deployment-Varianten

• Vanilla Kubernetes vs. OpenShift
• OpenShift Container-Plattform (OCP)
• Origin/OKD
• OpenShift Online
• OpenShift Dedicated

OpenShift - Konzepte und Funktionsweise

• Überblick: OpenShift Foundation - RHCOS und CRI-O
• DockerReplacement Tools: Podman, Buildah, Skopeo
• OpenShift-Komponenten und Architektur: Master-, Infra- und Worker-Nodes, etcd als Key/Value-Store, SD-Networking, verfügbare Plugins
• API-Server, Steuerungen, Kubelets
• Pods und andere Metahüllen für Container
• API-Schemata/Versionen und Ressourcen/Workloads

OpenShift Cluster

• HA-Designansätze, Planungsstrategien und Konzepte
• Hochverfügbarkeit von OpenShift-Kernkomponenten
• Pre-Flight-Aufgaben/Anforderungen

OCP Multimaster-Cluster

• Änderungen im Installationsprozess ab, die wichtige Rolle von IaaS und IaC für maximale Automatisierung
• Terraform in "schön": OpenShift-verwaltete RHCOS-Knoten (IPI-Modus), MachineConfigs, MachineSets und Cluster-Autoscaler
• Planbare Master in Testsystemen
• Infrastruktur-Knoten
• DNS-Anpassung durch Operator

OpenShift-Cluster, Tools und Sicherheit

• Management-Tools: Verwaltung des Clusters über CLI (oc, kubectl) und GUI
• RBAC/SCC: Benutzer- und Systemrollen, Authentifizierung und Autorisierung, RoleBindings, Identityprovider, who-can?
• Anbindung von externen ID-Mapping-Backends (LDAP/AD)
• OpenShift-spezifische Ressourcen und Tools auf einen Blick: Route, containerisiertes Keepalived, integrierte Registry, Apps und Projekte, Image-Streams und mehr.
• Überwachung mit Prometheus, 3rd-Party-Alternativen wie Dynatrace, Log-Auswertung, Fehlersuche

Ressourcen im OpenShift-Cluster

• OpenShift-Projekte vs. Kubernetes-Namensräume
• Überblick: Container, Pods, ReplicaSets, Deployments vs. DeploymentConfigs, DaemonSets, StatefulSets, ConfigMaps, Services, Ingress/Routen, uvm.
• Limits, Requests, LimitRanges und Quotas
• Health-Checks: Liveness und Readiness-Probes richtig definieren
• Service-Exposition zur Außenwelt nach Route, Routentypen, Features
• Service-Meshes mit Istio
• Labels und Selektoren
• Manuelle Skalierung
• Autoskalierung mit HPA (Horizontal Pod Autoscaler), die neuen Autoscaler-APIs, Fallstricke bei Custom Metrics
• Ressourcen-Optimierung mit VPA (Vertical Pod Autoscaler)
• Rollende Updates / Rollbacks, Revisionshistorie
• Router: Funktionsweise, Integration, Gewichtung, LB-Modi

Vollautomatisierung im OpenShift Cluster

• Der intelligente Admin im Container, die zunehmende Rolle der Operatoren in OpenShift Clustern
• Red Hats Operator Hub vs. OperatorHub.io
• Die ClusterOperatoren
• Erstellen eines Ansible- oder Go-basierten Operators mit dem Operator SDK

CI/CD-Pipelines

• Pipeline-Modelle auf einen Blick
• Jenkins, Tekton, ArgoCD & Co.
• GitOps-Ansätze
• Beste Praktiken
• Hands-On: Tekton-Pipeline

OpenShift-Speicher

• Verfügbare Storage-Verbindungen, Vor- und Nachteile
• Blockdevices vs. Cluster/Netzwerk-Dateisysteme
• Persistente Volumes, Ansprüche, Zugriffsmodi, dynamische Bereitstellung, Speicherklassen
• SDS/Software Defined Storage, Bereitstellungsarten, Strategien zur Integration von Ceph
• Autokommissionierer für NFS, Ceph
• Persistenter Speicher über Auto-Provisioner
• Überblick: Red Hats OpenShift Container Storage (OCS)  mit Ceph, Rook und Noobaa und die zunehmende Rolle von S3-kompatiblem Objektspeicher für Container-Cluster

OpenShift und darüber hinaus

• AI/ML-Stacks in vGPU/GRID-beschleunigten OpenShift-Clustern
• Windows-Knoten in OpenShift-Clustern über WMCO-Operator
• Red Hat Advanced Cluster Management / Multi-Cluster Security Stacks für OpenShift
• OpenShift-Virtualisierung