OpenShift Installation & Administration

In dieser 3-tägigen Schulung "OpenShift Installation & Administration" erhalten Sie eine fundierte Einführung in die Architektur, Installation und Verwaltung von OpenShift-Clustern. Sie lernen die zentralen Komponenten von OpenShift kennen, verstehen die Unterschiede zu Kubernetes und setzen sich mit verschiedenen Installationsstrategien (IPI, UPI) auseinander.

Ein Schwerpunkt liegt auf der praktischen Umsetzung: Sie installieren einen eigenen OpenShift-Cluster, zum Beispiel mit CodeReady Containers oder auf Plattformen wie vSphere oder AWS. Dabei berücksichtigen Sie wichtige Voraussetzungen wie Netzwerk, Storage, DNS und Hochverfügbarkeit.

Darüber hinaus erwerben Sie Kenntnisse im Umgang mit der OpenShift Web Console und der oc-CLI, im Benutzer- und Rechtemanagement (RBAC), in Authentifizierungsmethoden sowie in Netzwerkkonzepten, Sicherheitsrichtlinien und der Integration von Persistenzspeichern. Weitere Themen sind Backup- und Wiederherstellungskonzepte sowie Monitoring und Wartung des Clusters.

Zum Seminar: OpenShift Installation & Administration

Einführung in OpenShift

• Unterschiede zu Kubernetes
• OpenShift-Komponenten (Control Plane, Worker, etcd, Operators)
• OKD vs Red Hat OpenShift

Konzeption eines Clusters

• Architekturüberblick
• IPI vs UPI (Installationsstrategien)
• Voraussetzungen (Storage, DNS, Netzwerk, Load Balancer)
• Planung von Ressourcen, Hochverfügbarkeit, Clustergrößen

Grundlagen der Web Console & CLI

• Einführung in die OpenShift Web Console
• Nutzung der oc CLI
• Vorstellung von kubectl vs oc
• Login, Kontext, Projekte

OpenShift-Installation

• Vorbereitung und Erstellung einer install-config.yaml
• Durchführen einer Installation (z. B. mit CRC oder auf vSphere/AWS)
• Zertifikate, Konfiguration von HA (API- und Ingress-Layer)
• Umgang mit Pull Secrets und Registry

Benutzer- und Rechtemanagement

• Authentifizierungsoptionen (htpasswd, LDAP, OAuth, SSO)
• Rollenbasierte Zugriffskontrolle (RBAC)
• Rollen und ClusterRoles
• Service Accounts und Tokens

Networking in OpenShift

• SDN / OVN-Kubernetes
• NetworkPolicy
• LoadBalancer, Routes, Ingress Controller
• DNS-Auflösung, Service Discovery

Persistent Storage

• Storage-Klassen (StorageClass)
• Dynamische Bereitstellung von Persistent Volumes (PVs)
• Zugriffsmethoden (RWO, RWX, ROX)
• Integration von NFS, Ceph, vSphere CSI

Backup & Restore Konzepte

• etcd-Backup und Wiederherstellung
• Backup mit Velero
• Best Practices für Backup-Strategien
• Hochverfügbarkeit absichern

Cluster Security und Best Practices

• Security Context Constraints (SCC)
• Netzwerksicherheit, Isolierung von Namespaces
• Monitoring & Logging (Prometheus, Grafana, EFK)
• Operator Lifecycle Management (OLM)
• Update-Strategien und Wartung