← Cloud Infrastructure & Platform Engineering

Netzdesign & Konnektivität

Du entwirfst Cloudnetze entlang konkreter Verkehrsbeziehungen, liest effektive Hin- und Rückwege, trennst private Erreichbarkeit von Dienstautorisierung und belegst DNS-, Egress- sowie Failoverpfade mit korrelierter Evidenz.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 4 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Adressräume und Hub-Spoke-Topologien mit Kollisions-, Transit- und Fehlergrenzen planen
  • ✓Private Endpunkte, DNS, Egress und Ressourcen-Policies als getrennte Kontrollschichten prüfen
  • ✓Hybrid- und Regionspfade mit Routen-, Flow-, Resolver- und Dienstnachweisen abnehmen

Übungen

  • 1. EntscheidungWie legt ihr die Adressvergabe an?
  • 2. MissionPfad, Filter und Autorisierung auseinanderhalten
  • 3. DiagnoseHinweg grün, Rückweg am Hub vorbei
  • 4. EntscheidungIst die Anforderung erfüllt, und was ist der nächste Schritt?
  • 5. EntscheidungWie führt ihr die Egress-Kontrolle ein?
  • 6. EntscheidungWas prüft ihr zuerst?
  • 7. ReihenfolgeDen Ausfall der Primärleitung abnehmen
  • 8. MissionNetzvertrag mit drei blinden Stellen

Arbeitsartefakte

Quellen & Aktualität15 Primärquellen · zuletzt geprüft:
  1. 01RFC 1918: Address Allocation for Private Internets
  2. 02RFC 4193: Unique Local IPv6 Unicast Addresses
  3. 03NIST SP 800-207: Zero Trust Architecture
  4. 04NIST SP 800-53 Rev. 5: SC-7 Boundary Protection
  5. 05AWS: Building a Scalable and Secure Multi-VPC Network Infrastructure
  6. 06AWS Route 53 Resolver
  7. 07Azure: Hub-and-spoke network topology
  8. 08Azure: Private Link and DNS in Virtual WAN
  9. 09Google Cloud: Network Connectivity Center
  10. 10Microsoft Azure Cloud Adoption Framework: Network topology and connectivity
  11. 11Google Cloud Architecture Framework: Networking design
  12. 12AWS Well-Architected Framework, Security Pillar — Infrastructure Protection
  13. 13Google Cloud: VPC Service Controls overview
  14. 14Google Cloud: Private Google Access and private DNS configuration
  15. 15AWS Well-Architected Framework, Reliability Pillar

Verfasst von Julian Zentgraf