settings
OTEX_BIG
Süddeutsche Zeitung Institut Auszeichnung
 Image
Alle Weitere Themen Schulungen

Schulung Kong Gateway: API Management und Traffic Control

Das Nervensystem Ihrer Microservices: Routing und Security mit Kong Gateway

2 Tage / S6445
Neues Seminar
Per E-Mail senden

Schulungsformen

Inhouse-/Firmenschulung

  • 2 Tage - anpassbar
  • Termin nach Wunsch
  • In Ihrem Hause oder bei der GFU
  • Preis nach Angebot

  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid

Beschreibung

Dieses Fachseminar führt Sie in die Welt des modernen API-Managements mit dem Kong Gateway , dem weltweit am häufigsten eingesetzten Cloud-Native API-Gateway, ein. Sie lernen, wie Sie Mikrodienst-Architekturen absichern, den Datenverkehr durch präzises Routing und Load Balancing steuern und komplexe Richtlinien wie Rate Limiting oder Authentication zentral implementieren. Wir behandeln die gesamte Bandbreite von der lokalen Open-Source-Installation über die Verwaltung mittels Kong Manager bis hin zur hybriden Cloud-Lösung Kong Konnect , um Ihre API-Infrastruktur skalierbar und performant zu gestalten.
Unternehmen profitieren von einer drastisch erhöhten Sicherheit am Edge, reduzierten Latenzzeiten durch intelligentes Caching und einer einheitlichen Governance-Ebene, die die Komplexität verteilter Microservices beherrschbar macht.

Schulungsziel

Die Teilnehmenden erlernen die Installation und Basiskonfiguration des Kong Gateways. Ziel ist es, Services und Routes zu definieren, Standard-Plugins für Authentifizierung (JWT/OAuth2) und Traffic-Kontrolle zu aktivieren sowie die grundlegende Funktionsweise des Load Balancings zu beherrschen, um APIs sicher im Netzwerk bereitzustellen.

Details

Inhalt

  • Ziele und Erwartungen der Teilnehmenden
    • Klärung individueller Lernziele und Erwartungen für ein praxisnahes und relevantes Seminar
  • 1. Architektur und Kernkonzepte von Kong
    • Proxy-Layer: Funktionsweise auf Basis von Nginx und OpenResty.
    • Datenmodell: Verständnis von Services, Routes, Upstreams und Targets.
    • Deployment-Modi: DB-less (deklarativ) vs. Datenbank-gestützt (PostgreSQL/Cassandra).
  • 2. Traffic Routing und Load Balancing
    • Request Matching: Routing basierend auf Hosts, Pfaden, Methoden und Headern.
    • Load Balancing Strategien: Round-Robin, Least-Connections und Consistent Hashing.
    • Health Checks: Aktive und passive Überprüfung von Backend-Instanzen.
  • 3. Sicherheit I: Authentication und Authorization
    • Key Authentication: Einfacher API-Key-Schutz für interne Dienste.
    • JWT & OAuth2: Implementierung moderner Token-basierter Identitätsprüfung.
    • Basic Auth & HMAC: Unterstützung klassischer Sicherheitsverfahren.
  • 4. Sicherheit II: Traffic Protection Plugins
    • IP Restriction: Blacklisting und Whitelisting von IP-Adressen und Bereichen.
    • CORS (Cross-Origin Resource Sharing): Sichere Konfiguration für Web-Clients.
    • ACME & TLS: Automatisierung der Zertifikatsverwaltung direkt am Gateway.
  • 5. Traffic Control und Performance
    • Rate Limiting: Schutz vor Überlastung (DoS) und Durchsetzung von Kontingenten.
    • Request/Response Transformation: Header und Body-Inhalte "on the fly" anpassen.
    • Proxy Caching: Reduzierung der Backend-Last durch intelligentes Caching am Edge.
  • 6. Kong Manager und Administrative Oberflächen
    • Dashboard-Übersicht: Verwaltung von Entitäten über die grafische Oberfläche.
    • Workspace-Management: Trennung von Umgebungen für verschiedene Teams.
    • RBAC: Rollenbasierte Zugriffskontrolle für Administratoren.
  • 7. Deklarative Konfiguration und GitOps
    • decK (Kong Declarative Configuration): State-Management via YAML-Dateien.
    • Versionierung: Synchronisation der Gateway-Konfiguration mit Git-Repositories.
    • CI/CD-Integration: Automatisierte Deployments von API-Policies.
  • 8. Kong Konnect und Cloud-Strategien
    • Hybrid Mode: Control Plane in der Cloud, Data Planes (Gateways) On-Premise.
    • Service Hub: Der zentrale Katalog für alle Unternehmens-APIs.
    • Runtime Manager: Globale Überwachung und Skalierung verteilter Gateways.
  • 9. Praxis-Simulation: Das „Protected API“ Szenario
    • Workshop: Setup eines Kong Gateways und Schutz eines Backends via JWT.
    • Traffic-Challenge: Konfiguration eines Rate Limiting basierend auf Consumer-Gruppen.
    • Monitoring-Task: Analyse von Request-Logs und Performance-Metriken.
    • Final Audit: Abnahme der Konfiguration hinsichtlich Redundanz und Security.

  • API-Architekten & Entwickler: Zur Gestaltung konsistenter Schnittstellen-Landschaften.
  • DevOps & Platform Engineers: Zur Integration des Gateways in CI/CD-Pipelines.
  • Security-Spezialisten: Zur Implementierung von Zero-Trust-Architekturen am Edge.
  • Systemadministratoren: Zur Wartung und Skalierung von Kong-Instanzen.


In Präsenz

Online
Lernmethode

Ausgewogene Mischung aus Theorie und Praxis

Wie auch bei unseren Präsenz-Seminaren: Ausgewogene Mischung aus Theorie und praktischen Übungen. Trainer durchgehend präsent.

Unterlagen

Seminarunterlagen oder Fachbuch inklusive. Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Seminarunterlagen oder Fachbuch inklusive (via DHL). Das Fachbuch wählt der Trainer passend zum Seminar aus - Ihren individuellen Buch-Wunsch berücksichtigen wir auf Nachfrage gerne.

Arbeitsplatz
  • PC/VMs für alle Teilnehmenden
  • Hochwertige und performante Hardware
  • Große, höhenverstellbare Bildschirme
  • Zugang zu Ihrem Firmennetz erlaubt
  • 86-90 Zoll Bildschirm für perfekte Präsentationen in jedem Schulungsraum
  • Online Meeting + Remote Zugriff auf persönlichen GFU-Schulungs-PC
  • Keine Installation auf dem eigenem PC notwendig
Lernumgebung

Neu aufgesetzte Remote-Systeme für jeden Kurs in Abstimmung mit dem Seminarleiter, sodass Sie über ein perfektes Setup für die Durchführung aller praktischen Übungen verfügen.

Arbeitsmaterialien

Din A4 Block, Notizblock, Kugelschreiber, USB-Stick, Textmarker, Post-its

Teilnahmezertifikat

Nach Abschluss des Seminars erhalten Sie das Teilnahmezertifikat inkl. Inhaltsverzeichnis per E-Mail als PDF.


In Präsenz

Online
Teilnehmendenzahl

min. 1, max. 8 Personen

Garantierte Durchführung *

Ab 1 Teilnehmenden

Schulungszeiten
2 Tage, 09:00 - 16:00 Uhr
Ort der Schulung
GFU Schulungszentrum oder Virtual Classroom
GFU Schulungszentrum
Am Grauen Stein 27
51105 Köln-Deutz

oder online im Virtual Classroom oder europaweit bei Ihnen als Inhouse-Schulung

Um ein optimales Raumklima zu gewährleisten, haben wir das Schulungszentrum mit 17 hochmodernen Trotec TAC V+ Luftreinigern ausgestattet. Diese innovative Filtertechnologie (H14 zertifiziert nach DIN EN1822) sorgt dafür, dass die Raumluft mehrfach pro Stunde umgewälzt wird und Schadstoffe zu 99.995% im HEPA-Filter abgeschieden und infektiöse Aerosole abgetötet werden.

Zusätzlich sind alle Räume mit CO2-Ampeln ausgestattet, um jederzeit eine hervorragende Luftqualität sicherzustellen.

Räumlichkeiten

Helle und modern ausgestattete Räume mit perfekter Infrastruktur

Bequem aus dem Homeoffice von überall

All-Inclusive

Frühstück, Snacks und Getränke ganztägig, Mittagessen im eigenen Restaurant, täglich 6 Menüs, auch vegetarisch

Eine Auswahl unserer Frühstücks-Snacks und Nervennahrungs-Highlights senden wir Ihnen mit den Seminarunterlagen via DHL zu.
Barrierefreiheit

Das GFU-Schulungszentrum (Am Grauen Stein 27) ist barrierefrei

-

In Präsenz

Online
  • Eigener Shuttle-Service
  • Reservierte Parkplätze
  • Hotelreservierung
  • Technik-Sofort-Support

Buchungsmöglichkeiten

Online oder in Präsenz teilnehmen

Sie können sowohl Online als auch in Präsenz am Seminar teilnehmen. Klicken Sie bei Ihrer Buchung oder Anfrage einfach die entsprechende Option an.

Inhouse-/Firmenschulung
  • Lernumgebung in der Cloud
  • Inhalte werden auf Wunsch an die Anforderungen Ihres Teams angepasst.
Präsenz Online Hybrid

So haben GFU-Kunden gestimmt

Zu diesem Seminar wurden noch keine Bewertungen abgegeben.

FAQ für Inhouse Schulungen

Bei einer offenen Schulung stehen Ort und Termin vorab fest. Jeder Interessent kann eine offene Schulung buchen, daher treffen Teilnehmer aus verschiedenen Unternehmen aufeinander.

Inhouse Schulungen können auf Ihren individuellen Schulungsbedarf zugeschnitten werden. Sie bestimmen den Teilnehmerkreis, Termin und Schulungsort.

Bei einer Inhouse Schulung gehen wir auf die individuellen Bedürfnisse Ihres Unternehmens ein und decken den Schulungsbedarf direkt bei Ihnen im Unternehmen ab.

Das spart Zeit und Geld und sorgt für einen schnellen Wissenstransfer Ihrer Mitarbeiter.

Eine komplette Lernumgebung in der Cloud mit Remote Zugriff ist für uns selbstverständlich. Sie müssen sich um nichts kümmern. Lediglich ein funktionierender PC oder Notebook mit Internetanschluss sollte für jeden Teilnehmer am Schulungstag bereit stehen.

  • Kompetente Seminarberatung
  • Dozenten aus der Praxis
  • Auf Ihre Bedürfnisse zugeschnittener individueller Lernstoff
  • Sie können den Termin flexibel gestalten, so wie es für Sie am besten passt
  • Unsere Inhouse Schulungen können Europaweit durchgeführt werden
  • Der Fokus liegt auf Ihrem Schulungsbedarf, somit schonen Sie Ihr Budget
  • Wissenslücken Ihrer Mitarbeitet werden schnell geschlossen
aegallianzaxaElement 1deutsche-bankdeutsche-postlufthansamercedessonyzdf