Glossar · Plattform · Stand
Control Plane
Die Control Plane verwaltet den gewünschten Zustand einer Plattform und verteilt Konfiguration an die ausführenden Knoten. Die Data Plane verarbeitet den Verkehr anhand dieser Konfiguration.
Zertifikatsdienst
SteuerungNur das versiegelte Paket
EdgeHier wird geöffnet
KEK · eigenes Enrollment
Ein Modell des Schlüsselwegs. Zertifikatsdienst und Edge können den privaten Schlüssel im Klartext verarbeiten. Das getrennte Enrollment stellt den KEK für den jeweiligen Knoten verschlüsselt bereit.
Entscheiden und ausführen
Die Control Plane legt fest, wie ein System arbeiten soll. Im Netz kann das die Auswahl von Routen sein, auf einer Edge-Plattform die Zuordnung von Hostnamen, Ursprüngen und Zertifikaten. Die Data Plane wendet die daraus entstandene Konfiguration auf den Verkehr an.
Die Begriffe beschreiben Aufgaben. Sie verlangen nicht, dass alles in der Steuerung auf einem einzigen Server läuft. Ebenso ist eine Verwaltungsoberfläche nur ein Zugang zur Steuerungsebene, nicht schon deren vollständige Umsetzung.
Ein Beispiel für eine Änderung
Eine Anwendung erhält einen neuen Ursprungsserver. Das Speichern des Ziels ist der erste Schritt. Danach müssen die ausführenden Knoten die neue Konfiguration erhalten und verwenden können. Erst dann erreicht eine Anfrage das neue Ziel.
Für den Betrieb lohnt sich deshalb die Frage: Ist eine Änderung nur gespeichert, bereits verteilt oder tatsächlich wirksam? Wer diese Zustände auseinanderhält, kann Verzögerungen besser erklären und eine Umstellung gezielter prüfen.
Was bei einem Ausfall weiterläuft
Wenn ein Edge seine Konfiguration lokal hält und im Anfrageweg keine Rückfrage bei der Steuerung benötigt, kann er mit diesem Stand weiterarbeiten. Neue Änderungen warten jedoch auf eine wieder erreichbare Steuerung.
Diese Trennung hebt andere Abhängigkeiten nicht auf. Ein ausgefallener Ursprung bleibt ausgefallen, ein Zertifikat läuft weiter auf sein Ablaufdatum zu. Für eine belastbare Aussage zur Ausfallsicherheit zählt deshalb immer der ganze Anfrageweg.
Bei obhut
Die obhut-Knoten halten ihre Konfiguration lokal. Der TLS-Proxy liest sie am Knoten und ruft die zentrale Steuerung nicht für jede Anfrage auf. Das Architekturmodell auf der Startseite zeigt genau diese Trennung.
Häufige Fragen
Geht der Verkehr durch das Dashboard?
Nein. Das Dashboard dient zur Verwaltung. Der Verkehr gehört zur Data Plane und folgt den dort angewendeten Vorgaben.
Heißt getrennte Steuerung automatisch Hochverfügbarkeit?
Nein. Sie entfernt eine Abhängigkeit aus dem Anfrageweg. Redundanz, sichere Änderungen und die Verfügbarkeit aller übrigen Komponenten bleiben eigene Aufgaben.
