SI200: STACKIT™ - Architecturing NEU

Agenda:

• STACKIT™ Architektur Grundprinzipien
  • Region / Zone / Availability Zone Konzept
  • Tenant / Projektstruktur
  • Identity & Access Management (IAM)
    
    
• Netzwerk & Connectivity
  
  • Virtual Datacenter (VDC) Konzepte
  • Netzarchitektur: VNETs, Subnets, Routing, Security Groups
  • Peering & VPN (On-Premises und Cloud)
    
    
• Compute Services
  • Virtuelle Maschinen
  • Managed Kubernetes / Gardener
  • Workload Patterns: Stateless, Stateful, Batch
    
    
• Storage Services
  • Object Storage (S3 kompatibel)
  • Block Storage (Cinder)
  • Backup & Restore Strategien
    
    
• Datenbanken
  • DBaaS (PostgreSQL, MySQL, MongoDB, Redis)
  • HA- und DR-Konzepte
    
    
• Managed Kubernetes
  • Cluster Setup & Management
  • Netzwerkebene: CNI, Load Balancer, Ingress
  • Storage Anbindung (PVC, CSI)
    
    
• Service Mesh & API Gateway
  • Überblick über Ingress Controller (z. B. NGINX, Traefik)
  • Service-to-Service Security (mTLS)
    
    
• Application Services
  • Message Queues (Kafka, RabbitMQ)
  • Monitoring & Logging
    
    
• Identity & Access Management
  • Rollen, Policies, Federation (AD/LDAP)
    
    
• Security Controls
  • Netzwerksicherheit (Firewall, NSG, WAF)
  • Data Encryption (at rest / in transit)
    
    
• Monitoring & Observability
  
  • Prometheus / Grafana / OpenTelemetry
  • Logging mit ELK/Stackit Logging

Ziele:

Der Kurs ST200 STACKIT™ – Architecturing hat zum Ziel, den Teilnehmern einen fundierten Überblick über die Architekturprinzipien und Kern-Services der STACKIT™ Cloud zu vermitteln und sie in die Lage zu versetzen, Cloud-Architekturen fachgerecht zu planen und umzusetzen. Nach dem Training können die Teilnehmer Netzwerk-, Compute-, Storage- und Datenbank-Services sowie Managed Kubernetes, Security Controls und Monitoring-/Observability-Lösungen in STACKIT™ so einsetzen, dass Workloads sicher, skalierbar und stabil betrieben werden können.

Zielgruppe:

Der Kurs ST200 STACKIT™ – Architecturing richtet sich an  richtet sich an IT-Architekten, Cloud-Engineers und technische Entscheider, die für die Planung, den Aufbau und den Betrieb von Cloud-Infrastrukturen verantwortlich sind. Es eignet sich ebenso für DevOps-Teams und Systemadministrator, die ihre Kenntnisse im Bereich Netzwerk, Compute, Storage, Datenbanken und Kubernetes vertiefen möchten. Auch IT-Sicherheitsverantwortliche und technische Projektleiter profitieren, da das Training praxisnah vermittelt, wie Anwendungen und Workloads sicher, skalierbar und effizient in der STACKIT™ Cloud betrieben werden können.

Voraussetzungen:

Um dem Lerntempo und den Kursinhalten des Trainings ST200 STACKIT™ - Architecturing gut folgen zu können, sollten die Teilnehmer mit den Grundlagen der STACKIT™ Cloud-Plattform (Compute, Storage, Managed Services, Sicherheit) vertraut sein.

Wir empfehlen vorab den Besuch des Kurses: 

Beschreibung:

Der Kurs ST200 STACKIT™ – Architecturing vermittelt einen umfassenden Überblick über die Architekturprinzipien und Services der STACKIT™ Cloud. Im Fokus stehen die grundlegenden Konzepte wie Regionen, Zonen und Availability Zones sowie die Tenant- und Projektstruktur und das Identity & Access Management (IAM).

Ein zentraler Bestandteil des Kurses ST200 STACKIT™ – Architecturing ist das Thema Netzwerk & Connectivity: Die Teilnehmer lernen die Konzepte des Virtual Datacenters (VDC) kennen, erhalten Einblicke in Netzarchitekturen mit VNETs, Subnets, Routing und Security Groups und erfahren, wie Peering und VPN-Anbindungen für die Verbindung zwischen On-Premises-Umgebungen und der Cloud umgesetzt werden.

Darauf aufbauend werden die Compute Services vorgestellt – von virtuellen Maschinen auf Basis von OpenStack über Managed Kubernetes mit Gardener bis hin zu unterschiedlichen Workload-Patterns wie stateless, stateful oder batchorientierten Anwendungen. Ergänzend dazu behandelt der Kurs die Storage Services, darunter Object Storage (S3-kompatibel), Block Storage (Cinder) sowie Strategien für Backup und Restore.

Im Bereich Datenbanken werden verschiedene DBaaS-Angebote wie PostgreSQL, MySQL, MongoDB und Redis betrachtet, ergänzt durch Hochverfügbarkeits-und Disaster-Recovery-Konzepte.

Ein Schwerpunkt liegt auf Managed Kubernetes: Die Teilnehmer lernen Cluster-Setup und -Management, den Einsatz von CNIs, Load Balancer und Ingress sowie die Anbindung von Storage über PVCs und CSI kennen. Ergänzend werden Themen wie Service Mesh & API Gateway behandelt, inklusive Überblick über Ingress Controller wie NGINX oder Traefik und Service-to-Service Security mittels mTLS.

Darüber hinaus werden Application Services vorgestellt, darunter Message Queues mit Kafka und RabbitMQ sowie zentrale Funktionen für Monitoring und Logging. Auch das Identity & Access Management wird vertieft, mit Fokus auf Rollen, Policies und Federation über AD/LDAP.

Abgerundet wird Kurs ST200 STACKIT™ – Architecturing durch Security Controls wie Netzwerksicherheit (Firewall, NSG, WAF) und Datenverschlüsselung sowohl at rest als auch in transit sowie durch umfassende Themen rund um Monitoring & Observability mit Prometheus, Grafana, OpenTelemetry und Logging-Lösungen wie dem ELK-Stack bzw. STACKIT™ Logging.