Kubernetes - Es ist ein leistungsfähiges Tool zum Verwalten von containerisierten Anwendungen, mit dem Sie Ihre Dienste einfach skalieren, bereitstellen und verwalten können. Damit Ihre Anwendung jedoch effizient verfügbar ist und funktioniert, müssen Sie das Netzwerk in Kubernetes ordnungsgemäß konfigurieren.
In diesem Handbuch werden wir einige nützliche Tipps und Tricks untersuchen, mit denen Sie das Netzwerk in Kubernetes erfolgreich einrichten können. Einer der wichtigsten Aspekte des Netzwerkbetriebs in Kubernetes ist die Verwendung von Netzwerkrichtlinien, mit denen Sie den Datenverkehr zwischen Herds und externen Diensten steuern können. Denken Sie daran, dass Ihre Dienste ohne die richtige Konfiguration von Netzwerkrichtlinien anfällig für Angriffe und unbefugten Zugriff sein können.
Eine weitere wichtige Empfehlung beim Arbeiten mit einem Netzwerk in Kubernetes ist die Verwendung netzwerk-Plugins. Das Netzwerk-Plug-in definiert, wie Container innerhalb des Kubernetes eines Clusters miteinander und mit externen Ressourcen kommunizieren. Bis heute gibt es mehrere beliebte Netzwerk-Plugins wie Calico, Flannel, Weave, die verschiedene Funktionen und Eigenschaften unterstützen. Berücksichtigen Sie bei der Auswahl eines Netzwerk-Plug-Ins die Anforderungen Ihrer Anwendung und die Besonderheiten Ihrer Infrastruktur.
Ein ebenso wichtiger Aspekt bei der Arbeit mit einem Netzwerk in Kubernetes ist die Verwendung netzwerkfelder. Mit den Netzwerkfeldern können Sie Regeln und Beschränkungen für den Datenverkehr zwischen Herds und externen Diensten festlegen. Sie können festlegen, welcher Datenverkehr zulässig und welcher nicht zulässig ist, und den Zugriff auf bestimmte IP-Adressen oder Ports einschränken. Dies wird Ihnen helfen, die Sicherheit Ihrer Anwendung zu gewährleisten und den unbefugten Zugriff auf Ihre Dienste zu verhindern.
Was ist Kubernetes
Containerisierung ist der Prozess, Anwendungen und ihre Abhängigkeiten in isolierte Umgebungen zu packen, die als Container bezeichnet werden. Container bieten die Konsistenz und Portabilität von Anwendungen, wodurch sie leicht skalierbar und verwaltbar sind.
Die Grundidee von Kubernetes besteht darin, die Mittel bereitzustellen, um eine effiziente Arbeit mit Containern zu organisieren und viele monotone und komplexe Aufgaben im Zusammenhang mit der Containerverwaltung zu automatisieren. Kubernetes vereinfacht die Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen in einer Cloud-Umgebung.
Warum benötigen Sie eine Anleitung zum Arbeiten mit dem Netzwerk in Kubernetes
Die Arbeit mit dem Netzwerk in Kubernetes kann eine schwierige und manchmal verwirrende Aufgabe sein. Für Entwickler und Systemadministratoren kann es eine echte Herausforderung sein, die Netzwerkkommunikation zwischen den Anwendungskomponenten richtig zu konfigurieren, den Datenverkehr zu verteilen und die Sicherheit zu gewährleisten.
Das Netzwerkhandbuch für Kubernetes bietet wertvolle Informationen und bewährte Methoden, um die grundlegenden Netzwerkkonzepte von Kubernetes besser zu verstehen und die Netzwerkressourcen in ihrem Cluster effizient zu verwalten.
In diesem Handbuch können Sie verschiedene Ansätze und Tools für die Konfiguration der Kubernetes-Netzwerkinfrastruktur sowie Codebeispiele und Skripts beschreiben, die Ihnen bei bestimmten Aufgaben helfen.
Das Netzwerkhandbuch in Kubernetes vereinfacht die Bereitstellung und Wartung des Clusters, reduziert das Fehlerrisiko und verbessert die Anwendungsleistung. Dieses Material ist auch nützlich, um die Besonderheiten des Kubernetes-Netzwerkmodells zu verstehen, was nicht nur für Entwickler und Systemadministratoren nützlich ist, sondern auch für Architekten und DevOps-Ingenieure, die mit Kubernetes arbeiten.
Daher ist die Anleitung zum Arbeiten mit dem Netzwerk in Kubernetes eine wichtige und nützliche Ressource für alle, die die Netzwerkaspekte in ihrem Kubernetes-Cluster besser verstehen und effektiv verwalten möchten.
Grundlagen der Arbeit mit dem Netzwerk in Kubernetes
Es gibt mehrere Möglichkeiten, ein Netzwerk in Kubernetes einzurichten:
| Netzwerkkonfigurationsmethode | Die Beschreibung |
|---|---|
| Brückennetze | Werden für die Kommunikation zwischen verschiedenen Hosts innerhalb eines Clusters verwendet. Die grundlegende Konfiguration des Kubernetes-Netzwerks beinhaltet die Verwendung von Brückennetzen. |
| Overlay-Netzwerke | Ermöglicht die Erstellung virtueller Netzwerke auf der physischen Infrastruktur. Werden verwendet, um viele Container auf verschiedenen Hosts bereitzustellen und zu verwalten. |
| Service-Netzwerke | Verwenden Sie diese Option, um mithilfe von DNS-Namen auf Anwendungsdienste innerhalb eines Clusters zuzugreifen. Jeder Dienst hat seine eigene eindeutige IP-Adresse. |
Für die Arbeit mit dem Netzwerk in Kubernetes gibt es auch die folgenden Hauptobjekte:
- Pod - minimale Bereitstellungseinheit in Kubernetes. Alle Container innerhalb des Pods haben die gleiche IP-Adresse und können über eine lokale Netzwerkschnittstelle kommunizieren.
- Service - eine Abstraktion, die mehrere Pods kombiniert und über eine öffentliche Adresse (virtuelle IP-Adresse) auf sie zugreift.
- Ingress - ein Mechanismus, mit dem Sie den externen Zugriff auf Dienste und das Routing von HTTP-Datenverkehr innerhalb eines Clusters steuern können.
Sie können verschiedene Tools und Lösungen verwenden, um ein Netzwerk in Kubernetes einzurichten und zu verwalten. Mit CNI (Container Networking Interface) können Sie beispielsweise verschiedene Plug-Ins anschließen, um die Netzwerkschnittstellen innerhalb jedes Containers zu konfigurieren. Sie können den Ingress Controller und andere Tools verwenden, um Routing und Lastenausgleich zu konfigurieren.
Denken Sie daran, dass Sie beim Einrichten eines Netzwerks in Kubernetes die Besonderheiten Ihrer Umgebung und die Anforderungen Ihrer Anwendung berücksichtigen müssen. Durch die kompetente Gestaltung und Konfiguration des Netzwerks wird sichergestellt, dass Ihre Anwendungen im Kubernetes-Cluster optimal funktionieren.
Kubernetes Netzwerkarchitektur
In Kubernetes hat jedes Sub (Pod) seine eigene IP-Adresse, mit der der Datenverkehr dorthin geliefert werden kann. Jedes Sub hat auch die Möglichkeit, auf bestimmte Ports zu hören, um eingehende Verbindungen zu akzeptieren.
Die Netzwerkarchitektur in Kubernetes umfasst die folgenden Hauptkomponenten:
- Kube-proxy: er ist verantwortlich für die Verwaltung des Netzwerkverkehrs, indem er ihn zu den entsprechenden Feeds leitet. Es dient auch als Load Balancer und stellt sicher, dass Anwendungen verfügbar sind.
- Netzwerkanbieter: werden verwendet, um eine virtuelle Netzwerkinfrastruktur in Kubernetes zu erstellen und eine native Integration in bestehende Lösungen zu ermöglichen.
- Service: stellt eine Abstraktion auf Anwendungsebene bereit und ermöglicht die Verfügbarkeit und den Lastenausgleich zwischen Herden.
- Ingress: ermöglicht das Konfigurieren von Eingabepunkten zum Cluster und das Leiten des eingehenden Datenverkehrs zu den entsprechenden Diensten und Pods.
Die kompetente Planung und Konfiguration des Netzwerks in Kubernetes ermöglicht eine hohe Verfügbarkeit, Skalierbarkeit und Sicherheit von Anwendungen im Cluster. Die richtige Auswahl von Netzwerkanbietern und die Konfiguration von Netzwerkeinstellungen spielen eine wichtige Rolle, um sicherzustellen, dass Anwendungen effizient ausgeführt werden und Probleme mit dem Kubernetes-Cluster minimiert werden.
Die Hauptkomponenten des Netzwerks in Kubernetes
Das Netzwerk in Kubernetes spielt eine wichtige Rolle bei der Kommunikation zwischen verschiedenen Komponenten und Anwendungen. Die Hauptkomponenten des Netzwerks in Kubernetes umfassen die folgenden:
| Komponente | Die Beschreibung |
|---|---|
| Unter (Pod) | Unter ist die minimale Bereitstellungseinheit in Kubernetes. Jeder Pod hat seine eigene eindeutige IP-Adresse, die es ihm ermöglicht, mit anderen Pods im Netzwerk zu interagieren. In einem Kubernetes-Cluster können Pods auf verschiedenen Hosts bereitgestellt werden. |
| Netzwerk-Plugin (Network Plugin) | Das Netzwerk-Plugin in Kubernetes ist für die Erstellung, Verwaltung und Konfiguration von Netzwerkressourcen wie virtuellen Netzwerken, Netzwerkschnittstellen und Routing verantwortlich. Abhängig von den Netzwerkanforderungen und den Infrastrukturfunktionen können verschiedene Netzwerk-Plugins in Kubernetes verwendet werden. |
| Service (Service) | Der Dienst in Kubernetes wird verwendet, um eine stabile und zugängliche Schnittstelle für die Interaktion mit Herden bereitzustellen. Der Dienst führt einen Lastenausgleich zwischen den Pods durch und implementiert einen DNS-Benennungsmechanismus, damit sie anstelle der IP-Adresse mit Namen darauf zugreifen können. |
| Ingress | Die Ingress-Ressource ermöglicht die Verwaltung des eingehenden Netzwerkverkehrs im Kubernetes-Cluster. Ingress arbeitet auf HTTP-Ebene und kann Routing- und Lastenausgleichsfunktionen ausführen und die SSL-Verschlüsselung für eingehende Anforderungen konfigurieren. |
| Netzwerkrichtlinien (Network Policies) | Mit den Netzwerkrichtlinien in Kubernetes können Sie den Datenverkehr innerhalb des Netzwerks verwalten. Mithilfe von Netzwerkrichtlinien können Sie Regeln für den Zugriff auf bestimmte Feeds oder Services konfigurieren, Regeln für zulässigen Datenverkehr festlegen und den Zugriff auf verschiedene Entitäten im Netzwerk einschränken. |
Das Verständnis der Kernkomponenten eines Netzwerks in Kubernetes ermöglicht eine effizientere Verwaltung und Konfiguration von Netzwerkressourcen im Cluster und ermöglicht eine zuverlässige und skalierbare Kommunikation zwischen Anwendungen und Diensten.
Konzept von Netzwerkrichtlinien in Kubernetes
Netzwerkrichtlinien in Kubernetes basieren auf Selektoren, mit denen Sie die Herdgruppen definieren können, auf die diese Richtlinie angewendet wird. Sie können beispielsweise eine Netzwerkrichtlinie erstellen, die nur die Kommunikation zwischen Herkunftsländern mit einem bestimmten Satz von Beschriftungen zulässt.
Mithilfe von Netzwerkrichtlinien können Sie außerdem den Zugriff zwischen den Posteingängen basierend auf Protokollen, Ports und IP-Adressen im Detail konfigurieren. Dies kann nützlich sein, wenn Sie den Zugriff auf bestimmte Anwendungen oder Dienste einschränken möchten.
Die Netzwerkrichtlinien in Kubernetes bieten die Möglichkeit, sicherere Netzwerke zu erstellen, den Zugriff zwischen verschiedenen Teilen der Anwendung zu steuern und den Netzwerkverkehr zu verwalten. Sie helfen auch, mögliche Schwachstellen und Angriffe auf das Kubernetes-Cluster-Netzwerk zu verhindern.
Beachten Sie jedoch, dass das Einrichten von Netzwerkrichtlinien schwierig sein kann und einige Kenntnisse erfordern kann. Eine falsche Konfiguration der Netzwerkrichtlinien kann zu unerwarteten Problemen führen und die Anwendungsverfügbarkeit beeinträchtigen.
Einrichten eines Netzwerks in Kubernetes
Das Netzwerk in Kubernetes spielt eine wichtige Rolle, da es die Kommunikation zwischen den verschiedenen Komponenten des Clusters ermöglicht: zwischen Knoten, zwischen Herden, zwischen Diensten usw.
Beim Einrichten eines Netzwerks in Kubernetes sollten einige wichtige Punkte berücksichtigt werden:
1. CNI-Plugin auswählen: Das CNI (Container Network Interface) Plugin ist verantwortlich für die Erstellung und Konfiguration von Netzwerkbereichen und zusätzlichen Netzwerkressourcen in Kubernetes. Es gibt mehrere beliebte CNI-Plugins wie Calico, Flannel, Weave und andere. Die Auswahl eines Plugins hängt von den Anforderungen Ihres Projekts und den spezifischen Aufgaben ab.
2. Subnetzen: Wenn Sie ein Netzwerk in Kubernetes einrichten, müssen Sie den IP-Adressraum ordnungsgemäß in Subnetze aufteilen. Dadurch können Sie den Datenverkehr zwischen verschiedenen Teilen des Clusters verwalten und IP-Adresskonflikte vermeiden.
3. Zugriffsregeln: Um die Sicherheit in Kubernetes zu gewährleisten, müssen Sie Zugriffsregeln und Filterregeln für den Datenverkehr konfigurieren. Dies kann mit Kubernetes-Netzwerkrichtlinien geschehen, mit denen Sie bestimmen können, welcher Datenverkehr innerhalb des Clusters zulässig oder blockiert ist.
4. Integration mit externen Netzwerken: Häufig ist es erforderlich, einen Kubernetes-Cluster mit externen Netzwerken oder anderen Cloud-Anbietern zu verknüpfen. Dazu müssen Sie externe Router und Netzwerkrichtlinien konfigurieren, um die Konnektivität zwischen den verschiedenen Netzwerken sicherzustellen.
Angesichts dieser Highlights können Sie das Netzwerk in Kubernetes basierend auf den spezifischen Anforderungen Ihres Projekts und den Anforderungen Ihrer Organisation einrichten. Die ordnungsgemäße Konfiguration des Netzwerks in Kubernetes ermöglicht die Stabilität und Skalierbarkeit Ihres Clusters sowie die Sicherheit und Effizienz Ihrer Anwendungen.
Auswählen einer Netzwerklösung für einen Kubernetes-Cluster
Es gibt mehrere gängige Netzwerklösungen für Kubernetes, jede mit ihren eigenen Merkmalen und Vorteilen:
Flannel: Flannel ist eine der beliebtesten Netzwerklösungen für Kubernetes. Es stellt ein Layer 3-virtuelles Netzwerk bereit, das auf einer vorhandenen Netzwerkinfrastruktur ausgeführt wird. Flannel unterstützt mehrere Betriebsmodi, einschließlich Host-gw-Modus, VXLAN-Modus und Entsorgung externer BGP-Router.
Calico: Calico ist eine weitere beliebte Netzwerklösung für Kubernetes. Es verwendet den Calico-Controller, um das Netzwerk zu steuern, und verwendet das Layer 3-Netzwerk. Calico bietet die Möglichkeit, verknüpfungsbasierte Netzwerkrichtlinien zu verwenden, um die Verwaltung und Kontrolle des Zugriffs zu erleichtern.
Cilium: Cilium ist eine Netzwerklösung, die eBPF (enhanced Berkeley Packet Filter) verwendet, um eine hohe Leistung und Sicherheit in Kubernetes zu gewährleisten. Cilium bietet die Möglichkeit, das Netzwerk auf der Ebene einzelner Container und Anwendungen zu verwalten, sodass Sie Netzwerkzugriffsrichtlinien basierend auf Container-IDs anwenden können.
Weave: Weave ist eine weitere beliebte Netzwerklösung, die ein virtuelles Ethernet-Gerät verwendet, um ein Netzwerk zwischen Kubernetes-Herden zu erstellen. Weave arbeitet auf Kernelebene und bietet IP-basiertes Routing.
Die Auswahl einer Netzwerklösung für einen Kubernetes-Cluster hängt von den spezifischen Anforderungen und Einschränkungen Ihres Projekts ab. Faktoren wie Leistungsanforderungen, Sicherheit, Benutzerfreundlichkeit und Unterstützung durch die Community müssen berücksichtigt werden. Lesen Sie die Dokumentation und die Empfehlungen der Entwickler, um die am besten geeignete Netzwerklösung für Ihren Kubernetes-Cluster auszuwählen.
Installieren und Konfigurieren von Netzwerkkomponenten in Kubernetes
Die Hauptkomponenten des Netzwerks in Kubernetes sind netzwerk-Plugins und netzwerkrichtlinien. Netzwerk-Plugins sind für die Installation und Konfiguration von Netzwerkschnittstellen innerhalb von Containern verantwortlich und stellen Mechanismen zur Gewährleistung der Konnektivität und Sicherheit zwischen Containern bereit. Mithilfe von Netzwerkrichtlinien können Sie Regeln für den Zugriff auf Container basierend auf Netzwerkeinstellungen wie IP-Adressen und Ports definieren.
Führen Sie die folgenden Schritte aus, um Netzwerk-Plugins in Kubernetes zu installieren:
- Wählen Sie ein geeignetes Netzwerk-Plug-in aus, das den Anforderungen Ihrer Anwendung entspricht. Einige der beliebtesten Netzwerk-Plugins in Kubernetes sind Calico, Flannel und Weave.
- Erstellen oder bearbeiten Sie eine Kubernetes-Konfigurationsdatei (z. B. eine Kubelet-Datei).conf), um das ausgewählte Netzwerk-Plugin anzugeben.
- Befehl ausführen, um Änderungen an der Kubernetes-Konfiguration anzuwenden: kubectl apply -f kubelet.conf .
- Überprüfen Sie, ob das Netzwerk-Plugin erfolgreich installiert wurde, indem Sie den Befehl kubectl get pods --all-namespaces ausführen.
Nachdem Sie das Netzwerk-Plugin installiert haben, können Sie mit der Konfiguration von Netzwerkrichtlinien in Kubernetes beginnen. Führen Sie dazu die folgenden Schritte aus:
- Definieren Sie die erforderlichen Netzwerkrichtlinien in der Kubernetes-Konfigurationsdatei.
- Wenden Sie die Änderungen an der Kubernetes-Konfiguration mit dem Befehl kubectl apply -f network-policies an.yaml .
- Überprüfen Sie, ob die Netzwerkrichtlinien erfolgreich mit dem Befehl kubectl get networkpolicies angewendet wurden.
Es ist wichtig zu beachten, dass die Installation und Konfiguration von Netzwerkkomponenten in Kubernetes je nach gewähltem Netzwerk-Plug-in und den Anforderungen Ihrer Anwendung variieren kann. Es wird empfohlen, die Dokumentation und die Installationsanweisungen für das ausgewählte Plugin zu lesen, bevor Sie beginnen.
Nützliche Tipps und Tricks
1. Verwenden Sie einen Service vom Typ LoadBalancer für den externen Zugriff
Es wird empfohlen, den Service-Typ LoadBalancer zu verwenden, um den Zugriff auf den Service außerhalb des Kubernetes-Clusters zu ermöglichen. Dadurch können Sie automatisch einen Lastenausgleich und eine externe IP-Adresse erstellen, die für den Zugriff auf den Dienst verwendet werden kann.
2. Verwenden Sie Netzwerkrichtlinien, um den Zugriff einzuschränken
Mithilfe von Netzwerkrichtlinien können Sie Regeln für den Zugriff auf Dienste innerhalb eines Clusters definieren. Verwenden Sie diese, um den Zugriff auf Dienste über IP-Adressen, Ports und andere Netzwerkeinstellungen zu beschränken. Dies wird dazu beitragen, die Sicherheit zu erhöhen und das Risiko eines unbefugten Zugangs zu reduzieren.
3. Optimieren Sie die Nutzung von Netzwerkressourcen
Viele Container in einem Kubernetes-Cluster können die Netzwerkressourcen stark belasten. Wir empfehlen die Verwendung von Mikrosegmentierung und die Aufteilung des Datenverkehrs in verschiedene Subnetze, um die Netzwerknutzung zu optimieren. Vermeiden Sie auch die übermäßige Verwendung von Netzwerkrichtlinien und analysieren Sie regelmäßig die Belastung der Netzwerkressourcen.
4. Verwalten Sie DNS-Dienstnamen
Wenn Sie Dienste in Kubernetes erstellen, können Sie einen DNS-Namen angeben, auf den sie innerhalb des Clusters zugreifen können. Es wird empfohlen, aussagekräftige Dienstnamen zu verwenden, um deren Identifizierung und Verwendung zu erleichtern. Außerdem sollten Sie die DNS-Server ordnungsgemäß konfigurieren, um diese Namen an die entsprechenden IP-Adressen weiterzugeben.
5. Überwachen und Debuggen von Netzwerkproblemen
Wenn in Kubernetes Netzwerkprobleme auftreten, wird empfohlen, Überwachungs- und Debugging-Tools wie kubectl, tcpdump, Netstat usw. zu verwenden. Sie ermöglichen die Analyse des Datenverkehrs und die Überprüfung des Netzwerkstatus innerhalb des Clusters. Beachten Sie auch die Anwendungsprotokolle und Container, die möglicherweise Informationen zu Netzwerkproblemen enthalten.
6. Konfigurieren Sie die Netzwerkeinstellungen von Kubernetes sorgfältig
Bevor Sie Anwendungen in Kubernetes ausführen, sollten Sie die Netzwerkeinstellungen des Kubernetes-Clusters sorgfältig konfigurieren, z. B. die maximale Paketgröße, die maximale Anzahl gleichzeitiger Verbindungen und andere. Dies hilft, Netzwerkprobleme zu vermeiden und die Anwendungsstabilität zu gewährleisten.
Wenn Sie diese Tipps und Tricks befolgen, können Sie erfolgreich mit dem Netzwerk in Kubernetes arbeiten und sicherstellen, dass Ihre Anwendungen in Containern stabil und sicher funktionieren.
Netzwerkoptimierung in Kubernetes für hohe Leistung
Bei Kubernetes spielt das Netzwerk eine Schlüsselrolle bei der Kommunikation zwischen verschiedenen Komponenten und Diensten. Die ordnungsgemäße Konfiguration und Optimierung des Netzwerks trägt zu einer hohen Leistung und Effizienz des Clusters bei.
Hier sind einige nützliche Tipps und Tricks, die Ihnen helfen, Ihr Netzwerk in Kubernetes zu optimieren:
- Verwenden Sie das richtige Netzwerkmodell: Die Auswahl eines geeigneten Netzwerkmodells in Kubernetes kann die Leistung erheblich beeinträchtigen. Verschiedene Modelle wie Overlay Network oder Host Network haben ihre eigenen Merkmale und Vorteile. Erkunden Sie die verschiedenen Optionen und wählen Sie das Modell aus, das den Anforderungen Ihres Clusters am besten entspricht.
- Teilen Sie das Netzwerk in Subnetze auf: Teilen Sie das Netzwerk entsprechend den Anforderungen Ihres Clusters in Subnetze auf. Dies ermöglicht eine effizientere Nutzung von Ressourcen und verbessert das Routing des Datenverkehrs.
- Verwenden Sie Netzwerkrichtlinien: In Kubernetes ermöglichen Netzwerkrichtlinien, den Zugriff zwischen verschiedenen Clusterkomponenten einzuschränken. Dies verbessert die Sicherheit und Leistung des Clusters und verhindert unerwünschte Interaktion zwischen Anwendungen.
- Verwalten Sie die Last: Verwenden Sie Lastverwaltungstools wie Lastenausgleich, um den Datenverkehr gleichmäßig auf die Clusterkomponenten zu verteilen. Dieser Ansatz verbessert die Systemleistung und die Fehlertoleranz.
- Netzwerküberwachung: Überwachen Sie regelmäßig den Netzwerkstatus in Ihrem Kubernetes-Cluster. Verwenden Sie Tools zur Überwachung und Analyse des Datenverkehrs, um Probleme zu erkennen und das Netzwerk zu optimieren.
Die Netzwerkoptimierung in Kubernetes ist ein wichtiger Teil der Arbeit mit einem Cluster. Wenn Sie diese Tipps befolgen, können Sie eine hohe Leistung und Effizienz Ihres Kubernetes-Clusters erzielen.
